IT Security Architekt (gn)
At The Quality Group GmbH · Deutschland, remote; remote, Germany
- Security
See how well you match Match me reads your CV and picks the jobs that suit you best.
Get jobs like this within hours Radar emails you new jobs open to you within hours of us finding them, before most people see them.
Where you can work from
Open to Germany
“remote, Germany, remote, Germany”
From the job board field.
Report a mistake
- Posted
- 7 September 2026
- First seen by us
- 3 November 2026
- Last checked
- 8 hours ago
Job description
From The Quality Group GmbH’s job post, as they wrote it.
Start: ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche)
Als IT Security Architekt (gn) verantwortest du das Sicherheits-Zielbild und die Standards für Identitäten und die On-Premises-Infrastruktur. Du entwirfst Referenzarchitekturen für Identity & Access Management, On-Prem Active Directory (inkl. hybrider Anbindung an Entra ID) sowie die zugehörige On-Prem-Infrastruktur und berätst die umsetzenden Teams. Die operative Umsetzung liegt bei den Fachteams; dein Beitrag ist Design, Standardsetzung und fachliche Beratung.
Read the full description
Deine Mission bei uns
* Verantwortungsbereiche / Domänen
* Identity & Access Management (IAM): Referenzarchitektur und Standards für Rollen- und Berechtigungskonzepte, Rezertifizierung, Joiner/Mover/Leaver-Prozesse und privilegierte Zugriffe (PAM).
* On-Prem Active Directory: Härtungs- und Tiering-Konzepte, Absicherung privilegierter Konten, sichere Administrationsmodelle.
* Entra ID (Hybrid): Sichere Kopplung von On-Prem AD und Cloud-Identität, Conditional Access, Privileged Identity Management – als Teil eines konsistenten hybriden Identitätskonzepts.
* On-Prem Infrastruktur & Netzwerk: Sicherheitsvorgaben für Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sichere Fernzugriffe im On-Prem-Umfeld.
* OT / Produktionssicherheit (optional, zukünftig): Vorgesehen als zukünftige Erweiterung des Verantwortungsbereichs – Referenzarchitektur und Standards für die sichere Trennung und Anbindung von OT-/Produktionssystemen (Standort Elmshorn) an die IT. Entsprechende Kompetenz bzw. Bereitschaft, sich in das Thema einzuarbeiten, muss vorhanden sein.
Architektur & Standards
* Zielbild & Referenzarchitektur: Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen für IAM und die On-Prem-Infrastruktur.
* Standards & Vorgaben: Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.
* Risiko- & Architektur-Reviews: Bewertung bestehender und geplanter Lösungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen – ohne selbst zu implementieren.
Beratung & Enablement
* Fachliche Beratung: Beratung aller technischen Teams (u. a. IT-Infrastruktur, Netzwerk, Engineering) zur sicheren Umsetzung der Vorgaben.
* Tool-Auswahl & Einführung: Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer Einführung.
Deine Erfahrung & Skills
* Erfahrung: Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.
* IAM: Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM).
* Active Directory & Entra ID: Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inkl. hybrider Szenarien (Conditional Access, PIM).
* Infrastruktur & Netzwerk: Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe).
* Arbeitsweise & Wirkung: Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleg:innen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise.
* Sprachen: Sehr gute Deutsch- und Englischkenntnisse.
Warum wir?
Bei The Quality Group arbeiten über 1.200 Menschen mit einer gemeinsamen Mission: Ernährung neu zu denken - gesünder, smarter und mit echtem Mehrwert für die Community.
Wir glauben an Teamgeist, Eigenverantwortung und den Mut, Grenzen zu verschieben. Dabei zählt jeder Beitrag, unabhängig vom Standort oder Bereich.
Je nachdem, wo du bei uns einsteigst, erwarten dich unterschiedliche Benefits, unter anderem:
* Attraktive Mitarbeiterrabatte auf Produkte von ESN & More
* Flexible Arbeitszeiten & Homeoffice-Möglichkeiten
* Zuschüsse zu Mobilität & Fitness (z. B. Wellpass, Deutschlandticket)
* Betriebliche Altersvorsorge
* Workation-Optionen und mehr
Im Bewerbungsprozess erfährst du, welche Vorteile dich an deinem Standort konkret erwarten und was es heißt, Teil von TQG zu sein: Ein Unternehmen, das mit Leidenschaft, Qualität und Mut die Zukunft von Ernährung gestaltet.
Über uns
The Quality Group (TQG) ist ein innovativer Anbieter von Sporternährungsprodukten und vereint seit 2021 die erfolgreichen Marken ESN und More Nutrition.
ESN ist seit 2004 deutscher Marktführer für Sporternährung und bietet Produkte wie Proteinpulver, Riegel und Supplements, die auf ambitionierte Fitnessziele ausgerichtet sind. More Nutrition, gegründet 2017, steht für gesunde, zuckerreduzierte Ernährungsprodukte und bietet Lösungen für bewusste Ernährung und Gewichtsmanagement – ohne Verzicht.
Die Vision von TQG ist es, Menschen dabei zu unterstützen, die beste Version ihrer selbst zu werden. Mit Leidenschaft und Innovationskraft entwickelt das Unternehmen hochwertige Produkte, die Gesundheit, Leistung und Lebensfreude fördern. Mit einer agilen Unternehmenskultur und spannenden Karrieremöglichkeiten ist TQG nicht nur für Kunden, sondern auch für Mitarbeitende ein starker Partner.
Das sind wir – The Quality Group – nice to meet you! Now it’s your turn!
Wir freuen uns auf deine Bewerbung! Unabhängig von Geschlecht, Alter, Herkunft oder Identität – bei uns zählt, wer du bist und was du einbringst. Werde Teil unseres Teams und wachse mit uns.
IT Security Architekt (gn)The Quality Group GmbH
Apply on The Quality Group GmbH (opens in a new tab)Get jobs like this by email
Once a week, we email the new remote jobs open where you live, each with the line that proves it. Every email has a one-click unsubscribe.