Technical Cloud Security Architect

BBVA ist ein globales Unternehmen mit mehr als 160 Jahren Geschichte, das in über 25 Ländern tätig ist und mehr als 80 Millionen Kunden bedient. Wir sind mehr als 121.000 Fachleute, die in multidisziplinären Teams mit so unterschiedlichen Profilen wie Finanzexperten, Juristen, Datenwissenschaftlern, Entwicklern, Ingenieuren und Designern arbeiten.

Bei BBVA führen wir die Transformation des Bankwesens weltweit an, vereint in dem Ziel, Ihre Ambitionen zu unterstützen. Fest auf die Zukunft fokussiert, produziert unsere laufende digitale Transformation bereits disruptive Innovationen, die unsere Vision des Bankwesens vorantreiben. Aufbauend auf 160 Jahren Geschichte wissen wir um die Bedeutung ständiger Entwicklung, weshalb wir so viel Vertrauen in die kollaborative Arbeitsumgebung setzen, die es unseren Mitarbeitern ermöglicht, zu wachsen und sich zu entfalten.

In der Schweiz hilft BBVA seit über 50 Jahren Kunden, ihr Vermögen mit einem globalen Blick, Schweizer Präzision und einer Philosophie zu verwalten, die Tradition mit Innovation verbindet. Von Zürich aus bieten wir maßgeschneiderte Lösungen für diejenigen, die sowohl Strategie als auch Vertrauen schätzen.

Die größte Stärke liegt jedoch in unseren Mitarbeitern: einem internationalen, vielfältigen und hochqualifizierten Team, das finanzielle Expertise mit einer digitalen Denkweise und einem innovativen Geist kombiniert. Kontinuierliches Lernen, interkulturelle Zusammenarbeit und Karrierewachstum, das einen echten Einfluss auf das Leben unserer Kunden hat, treiben alles, was wir tun, voran und prägen sowohl die Art und Weise, wie wir arbeiten, als auch die Möglichkeiten, die wir für unser Team schaffen.

Die Rolle konzentriert sich auf das Design, die Implementierung und Validierung von Sicherheitsarchitekturen in Microsoft Azure. Die Position arbeitet eng mit Cloud-, Infrastruktur- und Engineering-Teams zusammen, um sicherzustellen, dass Azure-Umgebungen von Grund auf sicher, beobachtbar und widerstandsfähig sind.

Funktionen (Aufgaben und Verantwortlichkeiten):

• Technische Verantwortung für die Sicherheitsarchitektur für Azure-basierte Lösungen, einschließlich Identität, Netzwerk, Workloads, Daten und Überwachung.
• Analyse technischer Designs und Implementierungen in Azure zur Identifizierung von Sicherheitsanfälligkeiten, Fehlkonfigurationen und Risiken sowie Vorschlag konkreter Abhilfemaßnahmen.
• Design und Implementierung von Azure-Sicherheitskontrollen, einschließlich Netzwerksegmentierung, Identitätsschutz, Härtung von Workloads und sicherer Konnektivität.
• Definition sicherer Azure-Landing-Zonen und Referenzarchitekturen, die mit den Unternehmensstandards und den besten Praktiken von Azure übereinstimmen.
• Praktische Unterstützung von Projekten während des gesamten Lebenszyklus: Architekturdesign, Aufbau, Bereitstellung, Konfiguration und Betrieb.
• Integration von Sicherheitsüberwachung, Protokollierung und Alarmierung in Azure-Architekturen, um Sichtbarkeit und Erkennungsfähigkeiten sicherzustellen.
• Zusammenarbeit mit Cloud-Ingenieuren, DevOps- und Netzwerkteams, um sichere Azure-Bereitstellungen standardmäßig zu gewährleisten.
• Validierung von Sicherheitskonfigurationen und -architekturen, Erstellung technischer Nachweise für die Einhaltung.

Ihr Profil:

• Abschluss in Informatik, Systemtechnik oder einem verwandten Bereich.
• Starke praktische Erfahrung in der Azure-Sicherheitsarchitektur.
• Tiefgehendes technisches Wissen über Microsoft Azure-Dienste, insbesondere aus sicherheitstechnischer Sicht.
• Solides Verständnis von Azure-Netzwerken, einschließlich virtueller Netzwerke (VNets), Subnetze und Routing, Netzwerksicherheitsgruppen (NSG), Azure-Firewall und Firewall-Konzepten, privaten Endpunkten, Dienstendpunkten und hybrider Konnektivität.
• Starke Erfahrung im Identitäts- und Zugriffsmanagement in Azure, einschließlich Authentifizierung, Autorisierung und privilegiertem Zugriff.
• Erfahrung im Design und in der Implementierung von Cloud-Sicherheitsüberwachung, einschließlich Protokollen, Metriken, Alarmen und Integration mit SOC/SIEM-Plattformen.
• Kenntnisse über Workload-Sicherheit in Azure (Compute, Container, PaaS-Dienste).
• Verständnis des Modells der gemeinsamen Verantwortung und der cloud-nativen Sicherheitsprinzipien.
• Vertrautheit mit Infrastruktur als Code (IaC) und Sicherheitskontrollen in automatisierten Bereitstellungen.
• Gutes Verständnis von sicherem DevOps und CI/CD-Sicherheitskonzepten.
• Fähigkeit, technische Designs und Architekturen zu lesen, zu verstehen und in Frage zu stellen.
• Starkes Problemlösungsdenken und Autonomie in der technischen Arbeit.
• Exzellente Kenntnisse in Englisch und Spanisch. Deutsch ist von Vorteil.

Der ideale Kandidat hat folgende Erfahrungen:

• Nachweisliche Erfahrung im Design und in der Implementierung von Sicherheitsarchitekturen in Microsoft Azure.
• Praktische Erfahrung mit Azure-Sicherheitsdiensten in den Bereichen Identität, Netzwerk, Workload und Überwachung.
• Erfahrung in der Sicherung komplexer Cloud-Umgebungen, einschließlich Multi-Subscription- und hybrider Szenarien.
• Starker technischer Hintergrund in Netzwerken und Cloud-Infrastruktur.
• Erfahrung in der engen Zusammenarbeit mit Engineering-Teams, um Sicherheit in Cloud-Architekturen zu integrieren.
• Erfahrung in der Dokumentation und Validierung technischer Sicherheitsentscheidungen und -konfigurationen.

Fähigkeiten: Cloud-Architekturen, Cloud-Sicherheit, Englisch, Identitäts- und Zugriffsmanagement (IAM), Microsoft Azure, Microsoft Azure-Sicherheit, Netzwerksicherheit, Problemlösung, Sicherheitskontrolldesign, Spanisch, Teamarbeit.

Laden Sie Ihren Lebenslauf hoch! Sie werden Teil unserer Talent-Community, damit wir Ihnen zukünftige Möglichkeiten senden können, die zu Ihrem Profil passen.