Cloud & DevSecOps Architect (gn)

Start: Sofort | Level: Senior | Standort: Deutschland, remote | Arbeitszeiten: Vollzeit (40h/Woche)

Als Cloud & DevSecOps Architect (gn) im Sicherheitsteam definieren Sie, wie wir sicher in der Cloud bei The Quality Group bauen und liefern. Sie definieren verbindliche Sicherheitsanforderungen und Referenzarchitekturen für AWS und Azure, für Pipelines, Infrastructure as Code und Deployments. Die Implementierung liegt bei Cloud & AI Platforms, Engineering und Infrastructure. Sie unterstützen diese in einer beratenden Rolle, überprüfen Architekturen und stellen sicher, dass die Anforderungen im Tagesgeschäft funktionieren und eingehalten werden. Sie sehen sich als Ermöglicher: Teams sollten in der Lage sein, sicher zu bauen, ohne auf die Sicherheit warten zu müssen.

In DevSecOps gehen Sie einen Schritt weiter: Sie helfen, Sicherheitsgateways, Pipeline-Vorlagen und Policy as Code selbst zu erstellen, sodass Sicherheit automatisch durchgesetzt wird und nicht nur dokumentiert ist.

Ihre Mission

• Anforderungen und Sicherheitsarchitektur
  • Sie definieren verbindliche Sicherheitsanforderungen und Baselines für AWS und Azure: Landing Zones, Identität und Zugriff, Netzwerksegmentierung, Verschlüsselung, Protokollierung.
  • Sie entwickeln Referenzarchitekturen für sichere Workloads: Geschäftsanwendungen, Entwicklerplattform, KI-Workloads.
  • Sie setzen Standards für sichere Schnittstellen, z.B. Authentifizierung, Autorisierung und Sicherung von APIs.
  • Sie definieren Sicherheitsanforderungen für hybride Übergänge zwischen On-Premise und Cloud, abgestimmt mit dem Infrastrukturarchitekten.
• Beratende Unterstützung für die Implementierung
  • Sie führen Sicherheits- und Architekturüberprüfungen für neue Cloud-Initiativen und Infrastructure-as-Code-Änderungen durch.
  • Sie sind der feste Ansprechpartner für Cloud & AI Platforms und Engineering im Matrixmodell, von Projektbeginn an involviert.
  • Sie bewerten Abweichungen und Ausnahmen und eskalieren an den Leiter der Cybersicherheit, wenn Anforderungen nicht erfüllt sind.
  • Sie beraten zu Architekturentscheidungen, z.B. zur Konsolidierung von Cloud-Plattformen.
  • Sie unterstützen Sicherheitsvorfälle in Ihrem Verantwortungsbereich, z.B. in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned zusammen mit den Sicherheitsanalysten.
• DevSecOps – wo Sie selbst helfen, es zu bauen
  • Sie entwerfen Sicherheitsgateways in CI/CD-Pipelines und helfen, diese zu erstellen: SAST, Abhängigkeits- und Container-Scanning, Geheimnisverwaltung.
  • Sie führen Policy as Code und Cloud Security Posture Management ein und betreiben diese.
  • Sie entwickeln sichere Pipeline-Vorlagen und Terraform-Module, die Teams über Self-Service nutzen können.
  • Sie helfen, die Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf GitHub zu gestalten.
• Enablement, Sicherheitschampions und Governance
  • Sie bauen und leiten ein Sicherheitschampion-Programm: ein Ansprechpartner pro Engineering-, Plattform- und Infrastrukturteam, der Sicherheit in die tägliche Arbeit trägt.
  • Sie befähigen die Champions durch Schulungen, regelmäßige Austausch-Sitzungen und praktische Leitfäden.
  • Sie gewährleisten Wissenstransfer durch Reviews, Pair Programming und Workshops.
  • Sie pflegen die Sicherheitsarchitekturdokumentation als Grundlage für Audits und Entscheidungen.
  • Sie machen Auswirkungen messbar, z.B. durch den Anteil der Pipelines mit aktiven Sicherheitsgateways und aktiven Champions pro Team.

Ihre Erfahrung & Fähigkeiten

• Technisch
  • Sie bringen mehrere Jahre Erfahrung als Cloud-Architekt, Plattformingenieur oder DevSecOps-Ingenieur in Produktionsumgebungen mit.
  • Sie haben fundierte Kenntnisse in AWS und gute Kenntnisse in Azure, einschließlich Networking, IAM und Konzepten zu Landing Zones.
  • Sie haben praktische Erfahrung mit Infrastructure as Code, vorzugsweise Terraform.
  • Sie bringen Erfahrung mit CI/CD, idealerweise GitHub Actions, sowie mit Sicherheitstools in Pipelines mit.
  • Sie verstehen Policy as Code, Containersicherheit und Geheimnisverwaltung.
  • Sie sind mit Identitäts- und Zugriffskonzepten vertraut, z.B. Microsoft Entra ID, OAuth2 und OIDC.
• Persönlich
  • Sie überzeugen durch Argumente und gute Lösungen, nicht durch Hierarchie.
  • Sie denken pragmatisch: Sicherheit, die Teams in ihrer täglichen Arbeit ausbremst, wird umgangen.
  • Sie dokumentieren so, dass andere Ihre Architekturentscheidungen verstehen und umsetzen können.
  • Sie arbeiten gerne teamübergreifend mit Engineering, Plattform, Infrastruktur und Sicherheit.
  • Sie sprechen sehr gut Deutsch und Englisch.

Was wir bieten

• Spielraum, Dinge zu gestalten, während wir Cloud-Plattformen konsolidieren und neue Sicherheitsstandards aufbauen.
• Reale Auswirkungen: Ihre Architektur und Ihre Leitplanken werden zum Standard für Engineering, Plattform und Infrastruktur.
• Moderne Technologie mit AWS, Azure, Terraform, GitHub und einer wachsenden KI-Plattform.
• Budget für Weiterbildung und Zertifizierungen.
• Standort: Hamburg mit Remote-Anteil.

Warum uns wählen?

Teil unseres Teams zu sein bedeutet, einem leistungsstarken Unternehmen mit einer vielfältigen und integrativen Kultur beizutreten. In unserem schnell wachsenden Team von über 1.200 Mitarbeitern kombinieren wir unsere Leidenschaft für Sporternährung, Supplements und gesunde Lebensmittel mit modernster Technologie, Produktions- und Logistikprozessen. All dies dient einem Ziel: unseren Kunden hochwertige Produkte anzubieten, die ihren gesunden und aktiven Lebensstil unterstützen.

Sie können sich auf einen starken Teamgeist, fortlaufende Möglichkeiten zur beruflichen Weiterentwicklung und Verantwortung sowie ein spannendes Arbeitsumfeld freuen, das Lebensstil und Karriere verbindet. Mit Standorten in Hamburg, Elmshorn, Kaltenkirchen/Nützen und Elsdorf bietet TQG vielfältige Karrieremöglichkeiten in Bereichen wie Technologie, Produktentwicklung, Vertrieb, Marketing und Logistik.

Zusätzlich profitieren Sie von:

• Flexiblen Arbeitszeiten und Remote-Arbeitsmöglichkeiten.
• Attraktiven Mitarbeiterrabatten.
• Subvention für das E-Gym Wellpass.
• Workation.
• Corporate Benefits.
• 28 Tage Urlaub/Jahr.
• und vieles mehr.

Über uns

The Quality Group (TQG) ist ein innovativer Anbieter von Sporternährungsprodukten, der seit 2021 die erfolgreichen Marken ESN und More Nutrition vereint. ESN ist seit 2004 Marktführer in Deutschland für Sporternährung und bietet Produkte wie Proteinpulver, Riegel und Supplements an, die für ehrgeizige Fitnessziele entwickelt wurden. More Nutrition, gegründet 2017, konzentriert sich auf gesunde, zuckerreduzierte Lebensmittel und bietet Lösungen für bewusste Ernährung und Gewichtsmanagement ohne Kompromisse.

Die Vision von TQG ist es, Menschen zu helfen, die beste Version ihrer selbst zu werden. Mit Leidenschaft und Innovation entwickelt das Unternehmen hochwertige Produkte, die Gesundheit, Leistung und Lebensfreude fördern. Die agile Unternehmenskultur und spannende Karrieremöglichkeiten machen TQG zu einem starken Partner, nicht nur für Kunden, sondern auch für Mitarbeiter.

Das sind wir – The Quality Group – schön, Sie kennenzulernen! Jetzt sind Sie dran! Wir freuen uns auf Ihre Bewerbung! Unabhängig von Geschlecht, Alter, Herkunft oder Identität – was uns wichtig ist, ist, wer Sie sind und was Sie mitbringen. Werden Sie Teil unseres Teams und wachsen Sie mit uns!