Cloud & DevSecOps Architect (gn)
The Quality Group GmbH
Apply on the employer’s site →
Start: Ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche) Als Cloud & DevSecOps Architect (gn) im Security-Team legst Du fest, wie bei The Quality Group sicher in der Cloud gebaut und ausgeliefert wird. Du definierst verbindliche Security-Vorgaben und Referenzarchitekturen für AWS und Azure, für Pipelines, Infrastructure as Code und Deployments. Die Umsetzung liegt bei Cloud & AI Platforms, Engineering und Infrastructure. Du begleitest sie beratend, prüfst Architekturen und sorgst dafür, dass die Vorgaben im Alltag funktionieren und eingehalten werden. Dabei verstehst Du Dich als Enabler: Teams sollen sicher bauen können, ohne auf Security warten zu müssen. Bei DevSecOps gehst Du einen Schritt weiter: Security Gates, Pipeline-Templates und Policy as Code baust Du selbst mit auf, damit Sicherheit automatisiert greift und nicht nur dokumentiert ist. Deine Mission bei uns Vorgaben und Security-Architektur Du definierst verbindliche Security-Vorgaben und Baselines für AWS und Azure: Landing Zones, Identity und Zugriffe, Netzwerksegmentierung, Verschlüsselung, Logging Du erarbeitest Referenzarchitekturen für sichere Workloads: Business-Applikationen, Developer Platform, AI-Workloads Du legst Standards für sichere Schnittstellen fest, zum Beispiel Authentifizierung, Autorisierung und Absicherung von APIs Du definierst Security-Anforderungen an hybride Übergänge zwischen On-Prem und Cloud, abgestimmt mit dem Infrastructure Architect Beratende Begleitung der Umsetzung Du führst Security- und Architektur-Reviews für neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen durch Du bist feste Ansprechperson für Cloud & AI Platforms und Engineering im Matrix-Modell, eingebunden ab Projektstart Du bewertest Abweichungen und Ausnahmen und eskalierst an den Head of Cyber Security, wenn Vorgaben nicht eingehalten werden Du berätst bei Architekturentscheidungen, zum Beispiel zur Konsolidierung der Cloud-Plattformen Du unterstützt bei Security Incidents in Deinem Verantwortungsbereich, zum Beispiel in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned gemeinsam mit den Security Analysten DevSecOps – hier setzt Du selbst mit um Du konzipierst Security Gates in CI/CD-Pipelines und baust sie mit auf: SAST, Dependency- und Container-Scanning, Secrets Management Du führst Policy as Code und Cloud Security Posture Management ein und betreibst sie Du entwickelst sichere Pipeline-Templates und Terraform-Module, die Teams im Self-Service nutzen können Du gestaltest den Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf GitHub mit Enablement, Security Champions und Governance Du baust ein Security Champion Programm auf und leitest es: pro Engineering-, Platform- und Infrastructure-Team eine Ansprechperson, die Security im Alltag mitträgt Du befähigst die Champions durch Trainings, regelmäßige Austauschrunden und praxisnahe Leitfäden Du sorgst für Wissenstransfer durch Reviews, Pair Programming und Workshops Du pflegst die Security-Architekturdokumentation als Grundlage für Audits und Entscheidungen Du machst Wirkung messbar, zum Beispiel am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions pro Team Deine Erfahrung & Skills Technisch Du bringst mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder DevSecOps Engineer in produktiven Umgebungen mit Du hast fundierte Kenntnisse in AWS und gute Kenntnisse in Azure, inklusive Netzwerk, IAM und Landing-Zone-Konzepten Du hast produktive Erfahrung mit Infrastructure as Code, vorzugsweise Terraform Du bringst Erfahrung mit CI/CD mit, idealerweise GitHub Actions, sowie mit Security-Tooling in Pipelines Du hast Verständnis für Policy as Code, Container-Sicherheit und Secrets Management Du kennst dich mit Identity und Zugriffskonzepten aus, zum Beispiel Microsoft Entra ID, OAuth2 und OIDC Persönlich Du überzeugst durch Argumente und gute…