Cloud & DevSecOps Architect; gn

Start:
Ab sofort | Level: Senior |

Location:

Deutschland, remote | Arbeitszeit:
Vollzeit (40h/Woche)

Als Cloud & Dev Sec Ops  Architect (gn) im Security-Team legst Du fest, wie bei The Quality Group sicher in der Cloud gebaut und ausgeliefert wird. Du definierst verbindliche Security-Vorgaben und Referenzarchitekturen für AWS und Azure, für Pipelines, Infrastructure as Code und Deployments.

Die Umsetzung liegt bei Cloud & AI Platforms, Engineering und Infrastructure. Du begleitest sie beratend, prüfst Architekturen und sorgst dafür, dass die Vorgaben im Alltag funktionieren und eingehalten werden. Dabei verstehst Du Dich als Enabler:
Teams sollen sicher bauen können, ohne auf Security warten zu müssen.

Bei Dev Sec Ops  gehst Du einen Schritt weiter:
Security Gates, Pipeline-Templates und Policy as Code baust Du selbst mit auf, damit Sicherheit automatisiert greift und nicht nur dokumentiert ist.

Vorgaben und Security-Architektur

• Du definierst verbindliche Security-Vorgaben und Baselines für AWS und Azure:
  Landing Zones, Identity und Zugriffe, Netzwerksegmentierung, Verschlüsselung, Logging
• Du erarbeitest Referenzarchitekturen für sichere Workloads:
  Business-Applikationen, Developer Platform, AI-Workloads
• Du legst Standards für sichere Schnittstellen fest, zum Beispiel Authentifizierung, Autorisierung und Absicherung von APIs
• Du definierst Security-Anforderungen an hybride Übergänge zwischen On-Prem und Cloud, abgestimmt mit dem Infrastructure Architect

Beratende Begleitung der Umsetzung

• Du führst Security- und Architektur-Reviews für neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen durch
• Du bist feste Ansprechperson für Cloud & AI Platforms und Engineering im Matrix-Modell, eingebunden ab Projektstart
• Du bewertest Abweichungen und Ausnahmen und eskalierst an den Head of Cyber Security, wenn Vorgaben nicht eingehalten werden
• Du berätst bei Architekturentscheidungen, zum Beispiel zur Konsolidierung der Cloud-Plattformen
• Du unterstützt bei Security Incidents in Deinem Verantwortungsbereich, zum Beispiel in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned gemeinsam mit den Security Analysten

Dev Sec Ops  – hier setzt Du selbst mit um

• Du konzipierst Security Gates in CI/CD-Pipelines und baust sie mit auf: SAST, Dependency- und Container-Scanning, Secrets Management
• Du führst Policy as Code und Cloud Security Posture Management ein und betreibst sie
• Du entwickelst sichere Pipeline-Templates und Terraform-Module, die Teams im Self-Service nutzen können
• Du gestaltest den Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf Git Hub mit

Enablement, Security Champions und Governance

• Du baust ein Security Champion Programm auf und leitest es: pro Engineering-, Platform- und Infrastructure-Team eine Ansprechperson, die Security im Alltag mitträgt
• Du befähigst die Champions durch Trainings, regelmäßige Austauschrunden und praxisnahe Leitfäden
• Du sorgst für Wissenstransfer durch Reviews, Pair Programming und Workshops
• Du pflegst die Security-Architekturdokumentation als Grundlage für Audits und Entscheidungen
• Du machst Wirkung messbar, zum Beispiel am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions pro Team

Technisch

• Du bringst mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder Dev Sec Ops  Engineer in produktiven Umgebungen mit
• Du hast fundierte Kenntnisse in AWS und gute Kenntnisse in Azure, inklusive Netzwerk, IAM und Landing-Zone-Konzepten
• Du hast produktive Erfahrung mit Infrastructure as Code, vorzugsweise Terraform
• Du bringst Erfahrung mit CI/CD mit, idealerweise Git Hub Actions, sowie mit Security-Tooling in Pipelines
• Du hast…