Auf einen Blick
- Aufgaben: Definiere Sicherheitsvorgaben und unterstütze Teams beim sicheren Cloud-Bauen.
- Unternehmen: The Quality Group, ein innovatives Unternehmen im Bereich Cloud-Sicherheit.
- Vorteile: Vollzeit-Remote-Job mit flexiblen Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit großartigen Entwicklungschancen und einem Security Champion Programm.
- Warum dieser Job: Gestalte die Zukunft der Cloud-Sicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Erfahrung als Cloud Architect oder DevSecOps Engineer, Kenntnisse in AWS und Azure.
Das prognostizierte Gehalt liegt zwischen 72000 - 88000 € pro Jahr.
Start: Ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche)
Als Cloud und DevSecOps Architect (gn) im Security-Team legst Du fest, wie bei The Quality Group sicher in der Cloud gebaut und ausgeliefert wird. Du definierst verbindliche Security-Vorgaben und Referenzarchitekturen für AWS und Azure, für Pipelines, Infrastructure as Code und Deployments. Die Umsetzung liegt bei Cloud und AI Platforms, Engineering und Infrastructure. Du begleitest sie beratend, prüfst Architekturen und sorgst dafür, dass die Vorgaben im Alltag funktionieren und eingehalten werden. Dabei verstehst Du Dich als Enabler: Teams sollen sicher bauen können, ohne auf Security warten zu müssen.
Bei DevSecOps gehst Du einen Schritt weiter: Security Gates, Pipeline-Templates und Policy as Code baust Du selbst mit auf, damit Sicherheit automatisiert greift und nicht nur dokumentiert ist.
Deine Mission bei uns
- Vorgaben und Security-Architektur: Du definierst verbindliche Security-Vorgaben und Baselines für AWS und Azure: Landing Zones, Identity und Zugriffe, Netzwerksegmentierung, Verschlüsselung, Logging.
- Du erarbeitest Referenzarchitekturen für sichere Workloads: Business-Applikationen, Developer Platform, AI-Workloads.
- Du legst Standards für sichere Schnittstellen fest, zum Beispiel Authentifizierung, Autorisierung und Absicherung von APIs.
- Du definierst Security-Anforderungen an hybride Übergänge zwischen On-Prem und Cloud, abgestimmt mit dem Infrastructure Architect.
Beratende Begleitung der Umsetzung:
- Du führst Security- und Architektur-Reviews für neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen durch.
- Du bist feste Ansprechperson für Cloud und AI Platforms und Engineering im Matrix-Modell, eingebunden ab Projektstart.
- Du bewertest Abweichungen und Ausnahmen und eskalierst an den Head of Cyber Security, wenn Vorgaben nicht eingehalten werden.
- Du berätst bei Architekturentscheidungen, zum Beispiel zur Konsolidierung der Cloud-Plattformen.
- Du unterstützt bei Security Incidents in Deinem Verantwortungsbereich, zum Beispiel in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned gemeinsam mit den Security Analysten.
DevSecOps – hier setzt Du selbst mit um:
- Du konzipierst Security Gates in CI/CD-Pipelines und baust sie mit auf: SAST, Dependency- und Container-Scanning, Secrets Management.
- Du führst Policy as Code und Cloud Security Posture Management ein und betreibst sie.
- Du entwickelst sichere Pipeline-Templates und Terraform-Module, die Teams im Self-Service nutzen können.
- Du gestaltest den Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf GitHub mit Enablement, Security Champions und Governance.
Du baust ein Security Champion Programm auf und leitest es: pro Engineering-, Platform- und Infrastructure-Team eine Ansprechperson, die Security im Alltag mitträgt. Du befähigst die Champions durch Trainings, regelmäßige Austauschrunden und praxisnahe Leitfäden. Du sorgst für Wissenstransfer durch Reviews, Pair Programming und Workshops. Du pflegst die Security-Architekturdokumentation als Grundlage für Audits und Entscheidungen. Du machst Wirkung messbar, zum Beispiel am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions pro Team.
Deine Erfahrung und Skills:
- Technisch: Du bringst mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder DevSecOps Engineer in produktiven Umgebungen mit.
- Du hast fundierte Kenntnisse in AWS und gute Kenntnisse in Azure, inklusive Netzwerk, IAM und Landing-Zone-Konzepten.
- Du hast produktive Erfahrung mit Infrastructure as Code, vorzugsweise Terraform.
- Du bringst Erfahrung mit CI/CD mit, idealerweise GitHub Actions, sowie mit Security-Tooling in Pipelines.
Cloud & DevSecOps Architect (gn) Arbeitgeber: The Quality Group Gmbh
Arbeiten bei More & ESN bedeutet, Teil eines dynamischen und wachsenden Unternehmens zu sein, das moderne Maschinen und Anlagen nutzt, um höchste Qualitätsstandards in der Lebensmittelproduktion zu gewährleisten. Unsere Mitarbeiter profitieren von verlässlichen Schichtmodellen, einem starken Teamzusammenhalt und echten Entwicklungsmöglichkeiten, während sie in einem sicheren Arbeitsumfeld tätig sind. Zudem bieten wir attraktive Zusatzleistungen wie ein unbefristetes Arbeitsverhältnis, betriebliche Altersvorsorge und Mitarbeiterrabatte, die das Arbeiten bei uns besonders lohnenswert machen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cloud & DevSecOps Architect (gn) erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei The Quality Group Gmbh bewerben
Viele Unternehmen, wie The Quality Group Gmbh, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Cloud & DevSecOps Architect (gn) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf The Quality Group Gmbh und die ausgeschriebene Position Cloud & DevSecOps Architect (gn) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei The Quality Group Gmbh vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von The Quality Group Gmbh an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
