Cloud Security Architect

Das Information Security-Team bei Shine arbeitet als strategischer Treiber und nicht als Unterstützungsfunktion. Wir arbeiten direkt mit der Unternehmensführung zusammen, um Resilienz in den Kern des Unternehmens zu integrieren und navigieren an der komplexen Schnittstelle von cloud-nativer Architektur, KI-Innovation und strengen regulatorischen Standards wie DORA und ISO 27001. Durch die Zusammenarbeit mit Engineering und Risk bauen wir ein skalierbares, hochsichtbares Sicherheitsframework auf, das die Zukunft der digitalen operativen Exzellenz im Fintech-Bereich definiert.

Shine sucht einen Cloud Security Architect, um unsere Cloud-Sicherheitsarchitektur über mehrere Geschäftseinheiten und Cloud-Umgebungen hinweg zu definieren, zu steuern und weiterzuentwickeln. In direkter Berichterstattung an den CISO spielen Sie eine entscheidende Rolle dabei, sicherzustellen, dass unsere Cloud-Plattformen sicher, konform und resilient sind und gleichzeitig die digitale Transformation ermöglichen.

Diese Rolle bietet starke Sichtbarkeit, architektonische Verantwortung und die Möglichkeit, regulatorische und Sicherheitsanforderungen in skalierbare, pragmatische Cloud-Lösungen zu übersetzen.

Ihre Aufgaben umfassen:

• Definition und Pflege der Cloud-Sicherheitsarchitektur und Referenzmuster über Multi-Cloud- und Hybridumgebungen (z.B. AWS, Azure, GCP).
• Definition und Steuerung der Nutzung von KI-unterstützten Cloud-Sicherheitstools (z.B. CSPM, CWPP, CNAPP) und Integration mit SOC.
• Einbettung von Sicherheitsprinzipien in Cloud-Plattformen, Anwendungen und Datenservices.
• Sicherstellung, dass Cloud-Architekturen den regulatorischen und internen Anforderungen entsprechen (z.B. DORA, ISO 27001, MaRisk, NIST).
• Verantwortung für und Weiterentwicklung von Cloud-Sicherheitskontrollen, die IAM, Netzwerksicherheit, Verschlüsselung, Schlüsselmanagement, Protokollierung und Überwachung abdecken.
• Enge Zusammenarbeit mit IT, Cloud Engineering, DevOps, Risk und Compliance-Teams zur Ermöglichung einer sicheren Cloud-Nutzung.
• Unterstützung von Audits, regulatorischen Überprüfungen und Managementberichten im Zusammenhang mit Cloud-Sicherheit.
• Als vertrauenswürdiger Berater für Geschäftseinheiten in Bezug auf sichere Cloud-Nutzung, Abwägungen und Risikominderung fungieren.

Der Arbeitsplatz befindet sich in Berlin oder Paris, mit der Möglichkeit von zwei Remote-Arbeitstagen pro Woche oder vollständig remote. Wenn Sie nicht in der Pendelentfernung von Berlin oder Paris wohnen, zögern Sie nicht, sich trotzdem zu bewerben.

Über Sie:

• Abschluss in Informatik, Informationssicherheit oder einem vergleichbaren Bereich.
• Mehrjährige Erfahrung in der Cloud-Sicherheitsarchitektur oder -technik, idealerweise in einem regulierten Finanzdienstleistungsumfeld.
• Starke praktische Kenntnisse öffentlicher Cloud-Plattformen (AWS, Azure und/oder GCP) und sicherer Cloud-Designmuster.
• Solides Verständnis von IAM, Netzwerksegmentierung, Verschlüsselung, Protokollierung und Überwachung in Cloud-Umgebungen.
• Vertrautheit mit DORA, ISO 27001 und den regulatorischen Erwartungen im Finanzsektor.
• Fähigkeit, komplexe technische Themen klar an Ingenieure, Risikoteams und das obere Management zu kommunizieren.
• Gute Englischkenntnisse; Deutsch ist von Vorteil.

Wir folgen dem Prinzip der Chancengleichheit, um alle Bewerber zu berücksichtigen, und diskriminieren nicht aufgrund von Geschlecht, sexueller Orientierung, Hautfarbe, rassischer oder ethnischer Herkunft, Religion, Behinderung usw. gemäß den geltenden Gesetzen.