Auf einen Blick
- Aufgaben: Leite die Architektur und Sicherheit unserer Cloud-Anwendungen und entwickle innovative Sicherheitsstrategien.
- Unternehmen: Führendes Unternehmen im Bereich Cloud- und Cybersicherheit mit einem dynamischen Team.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten, Weiterbildungsmöglichkeiten und ein modernes Arbeitsumfeld.
- Weitere Informationen: Wachstumsorientierte Umgebung mit vielen Möglichkeiten zur beruflichen Weiterentwicklung.
- Warum dieser Job: Gestalte die Zukunft der Cloud-Sicherheit und arbeite an spannenden Projekten mit modernster Technologie.
- Qualifikationen: Mindestens 7 Jahre Erfahrung in Cloud-Architektur und Cybersecurity erforderlich.
Das prognostizierte Gehalt liegt zwischen 60750 - 74250 € pro Jahr.
Wir suchen einen erfahrenen Cloud & Security Architect, der unser Team verstärkt und die Architektur, Resilienz und Sicherheitslage unserer Unternehmensanwendungsplattform leitet. In dieser Rolle überbrücken Sie die Lücke zwischen Azure Cloud Architektur, Sicherheitsengineering und moderner Anwendungsentwicklung.
Unsere Anwendungssuite ist mit C# und .NET erstellt und wird in einer hybriden Umgebung bereitgestellt, die Microsoft Azure, On-Premises-Infrastruktur und Docker / Kubernetes (K8s) umfasst. Da unsere Anwendung direkt dem öffentlichen Internet ausgesetzt ist, steht die Gewährleistung robuster Sicherheit - von Edge-Schutz und Zero-Trust-Netzwerken bis hin zu sicheren Codierungspraktiken und Container-Härtung - im Mittelpunkt dieser Rolle.
Verantwortlichkeiten:
- DevSecOps Kultur & Mentorship: Fördern und kultivieren Sie eine sicherheitsorientierte und DevOps-orientierte Kultur in den Softwareentwicklungs- und Infrastrukturteams. Führen Sie praktische Workshops durch, etablieren Sie Programme für Sicherheitsexzellenz und mentorieren Sie Entwickler in sicheren Codierungs- und automatisierten Betriebspraktiken.
- Öffentliche Internetsicherheit & Perimeterschutz: Entwerfen und Durchsetzen von Edge-Schutzstrategien (Azure Front Door, WAF, Application Gateway, DDoS-Schutz) für alle internetfähigen APIs und Dienste. Durchsetzen von Zero-Trust-Netzwerkarchitektur, striktem IP/GEO-Filtering, Ratenbegrenzung und modernen API-Sicherheitsprotokollen (OAuth2, OIDC, mTLS).
- DevOps & CI/CD Sicherheitsgovernance: Architektur, Standardisierung und Unterstützung bei der Wartung sicherer CI/CD-Pipelines (Azure DevOps). Eigenverantwortliche automatisierte Infrastructure as Code (IaC) Bereitstellungsabläufe. Einbetten kontinuierlicher Sicherheitskontrollen (SAST, DAST, Abhängigkeitsprüfung, Geheimniserkennung) in den Build- und Release-Lebenszyklus.
- Azure & Hybrid Cloud Architektur: Architektur und Wartung der Cloud-Infrastruktur in Azure gemäß den besten Praktiken für Cloud-Sicherheit und dem Microsoft Well-Architected Framework. Entwerfen Sie sichere hybride Konnektivität zwischen Azure, On-Premises-Rechenzentren und containerisierten Umgebungen unter Verwendung von Azure Arc, ExpressRoute und VPN-Gateways.
- Container & Kubernetes Sicherheit: Definieren und Durchsetzen von Sicherheitskontrollen über containerisierte Workloads (Docker, AKS und On-Prem Kubernetes). Implementierung von Pod-Sicherheitsstandards, Netzwerkrichtlinien (Calico/Cilium), Bildprüfung und Bedrohungserkennung in der Containerlaufzeit.
- Sicherheitsoperationen & Governance-Ausführung: Koordinieren und Ausführen wiederkehrender Sicherheitsgovernance-Best-Practices, einschließlich regelmäßiger Benutzerzugriffsprüfungen (IAM/PIM-Audits), Sicherheitsbewertungen von Cloud-Anwendungen, Penetrationstests und automatisierter Richtlinienkonformität in allen hybriden Umgebungen.
- Technische Anforderungen, Eigentum & Dokumentation: Verantwortung für die Übersetzung technologisch komplexer Geschäfts- und Produktziele in detaillierte technische Anforderungsspezifikationen, Systemdesign-Dokumente und architektonische Entscheidungsprotokolle (ADRs). Enge Zusammenarbeit mit Product Owners und Entwicklern zur Definition, Dokumentation und Verwaltung technischer User Stories und Akzeptanzkriterien.
Qualifikationen & Anforderungen:
- Bildung: Bachelor-Abschluss in Informatik, Cybersicherheit, Softwaretechnik oder einem verwandten Bereich erforderlich (als Basiskriterium). Master-Abschluss in Informatik, Cybersicherheit oder Informationstechnologie wird dringend empfohlen.
- Berufserfahrung: 7+ Jahre Erfahrung in Cloud-Architektur, Cybersicherheit und/oder DevSecOps-Rollen.
- Ausführung & Antrieb: Selbstmotivierter, praktischer Praktiker mit einer „Macher“-Mentalität, der starke persönliche Verantwortung und Stolz auf die Qualität, Sicherheit und Eleganz technischer Ergebnisse übernimmt.
- Technische Führung: Nachgewiesene Fähigkeit, Ingenieurteams zu führen, zu mentorieren und zu inspirieren, um kontinuierlich die Messlatte höher zu legen und nach Exzellenz zu streben.
- Öffentliche Internetexposition: Praktische Erfahrung im Schutz öffentlich zugänglicher, internetexponierter Anwendungen vor Bedrohungen (z.B. volumetrische DDoS, Credential Stuffing, API-Missbrauch, SQLi).
- Azure Technologiestack: Starke praktische Kenntnisse der Microsoft Azure-Dienste und Sicherheitswerkzeuge (Defender for Cloud, Microsoft Entra ID, Azure Key Vault, Azure Policy, Network Security Groups, Private Endpoints).
- DevOps Architektur & Infrastructure as Code (IaC): Erfahrung in der Automatisierung der Infrastrukturbereitstellung, kontinuierlichen Bereitstellung und Telemetrie über hybride Azure-, On-Premises- und Kubernetes-Umgebungen, um Null-Downtime-Bereitstellungen, hohe Verfügbarkeit und betriebliche Resilienz sicherzustellen.
- Software- & verteilte Architekturkompetenz: Starker Hintergrund in der Softwarearchitektur mit nachgewiesener Erfahrung in der Gestaltung und Sicherung von Microservices-Architekturen. Solides Verständnis verteilter Systeme, ereignisgesteuerter Messaging-Systeme (z.B. RabbitMQ, Kafka, Azure Service Bus), Datenpersistenzmuster und API-Gateway-Integrationen.
- Sprachen: Englisch (C1) und Deutsch (B2) erforderlich.
- Zertifizierungen: Microsoft Azure Associate-Zertifizierungen (Bevorzugt/Zielgerichtet): Azure Security Engineer Associate (AZ-500), Azure Administrator Associate (AZ-104), Azure Developer Associate (AZ-204), Azure Network Engineer Associate (AZ-700). Experten-/Branchenzertifizierungen (ein Plus): Microsoft Certified: Cybersecurity Architect Expert (SC-100), Microsoft Certified: Azure Solutions Architect Expert (AZ-305), Certified Kubernetes Security Specialist (CKS) oder CISSP.
Cloud & Security Architect (w/m/d) Arbeitgeber: Jenoptik
Jenoptik ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur ein dynamisches und internationales Arbeitsumfeld bietet, sondern auch gezielte Entwicklungsmöglichkeiten im Bereich Vertrieb und Führung. Mit einem starken Fokus auf Teamarbeit und kontinuierlicher Weiterbildung fördert das Unternehmen eine Kultur des Wachstums und der Innovation, insbesondere im zukunftsträchtigen Defense-Sektor. Die Möglichkeit, an internationalen Messen und Konferenzen teilzunehmen, sowie die enge Zusammenarbeit mit strategischen Partnern machen die Position des Head of Sales besonders attraktiv.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cloud & Security Architect (w/m/d) erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Jenoptik bewerben
Viele Unternehmen, wie Jenoptik, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Cloud & Security Architect (w/m/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Jenoptik und die ausgeschriebene Position Cloud & Security Architect (w/m/d) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Jenoptik vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Jenoptik an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
