Start: Ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche)
Deine Mission bei uns
Vorgaben und Security-Architektur
- Du definierst verbindliche Security-Vorgaben und Baselines für AWS und Azure: Landing Zones, Identity und Zugriffe, Netzwerksegmentierung, Verschlüsselung, Logging
- Du erarbeitest Referenzarchitekturen für sichere Workloads: Business-Applikationen, Developer Platform, AI-Workloads
- Du legst Standards für sichere Schnittstellen fest, zum Beispiel Authentifizierung, Autorisierung und Absicherung von APIs
- Du definierst Security-Anforderungen an hybride Übergänge zwischen On-Prem und Cloud, abgestimmt mit dem Infrastructure Architect
Beratende Begleitung der Umsetzung
- Du führst Security- und Architektur-Reviews für neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen durch
- Du bist feste Ansprechperson für Cloud & AI Platforms und Engineering im Matrix-Modell, eingebunden ab Projektstart
- Du bewertest Abweichungen und Ausnahmen und eskalierst an den Head of Cyber Security, wenn Vorgaben nicht eingehalten werden
- Du berätst bei Architekturentscheidungen, zum Beispiel zur Konsolidierung der Cloud-Plattformen
- Du unterstützt bei Security Incidents in Deinem Verantwortungsbereich, zum Beispiel in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned gemeinsam mit den Security Analysten
DevSecOps - hier setzt Du selbst mit um
- Du konzipierst Security Gates in CI/CD-Pipelines und baust sie mit auf: SAST, Dependency- und Container-Scanning, Secrets Management
- Du führst Policy as Code und Cloud Security Posture Management ein und betreibst sie
- Du entwickelst sichere Pipeline-Templates und Terraform-Module, die Teams im Self-Service nutzen können
- Du gestaltest den Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf GitHub mit
- Enablement, Security Champions und Governance
- Du baust ein Security Champion Programm auf und leitest es: pro Engineering-, Platform- und Infrastructure-Team eine Ansprechperson, die Security im Alltag mitträgt
- Du befähigst die Champions durch Trainings, regelmäßige Austauschrunden und praxisnahe Leitfäden
- Du sorgst für Wissenstransfer durch Reviews, Pair Programming und Workshops
- Du pflegst die Security-Architekturdokumentation als Grundlage für Audits und Entscheidungen
- Du machst Wirkung messbar, zum Beispiel am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions pro Team
Deine Erfahrung & Skills
Technisch
- Du bringst mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder DevSecOps Engineer in produktiven Umgebungen mit
- Du hast fundierte Kenntnisse in AWS und gute Kenntnisse in Azure, inklusive Netzwerk, IAM und Landing-Zone-Konzepten
- Du hast produktive Erfahrung mit Infrastructure as Code, vorzugsweise Terraform
- Du bringst Erfahrung mit CI/CD mit, idealerweise GitHub Actions, sowie mit Security-Tooling in Pipelines
- Du hast Verständnis für Policy as Code, Container-Sicherheit und Secrets Management
- Du kennst dich mit Identity und Zugriffskonzepten aus, zum Beispiel Microsoft Entra ID, OAuth2 und OIDC
Persönlich
- Du überzeugst durch Argumente und gute Lösungen, nicht durch Hierarchie
- Du denkst pragmatisch: Sicherheit, die Teams im Alltag ausbremst, wird umgangen
- Du dokumentierst so, dass andere Deine Architekturentscheidungen nachvollziehen und umsetzen können
- Du arbeitest gern teamübergreifend mit Engineering, Platform, Infrastructure und Security
- Du sprichst sehr gut Deutsch und Englisch
Was wir bieten
- Gestaltungsspielraum in einer Phase, in der wir Cloud-Plattformen konsolidieren und Security-Standards neu aufbauen
- Echte Wirkung: Deine Architektur und Deine Guardrails werden Standard für Engineering, Plattform und Infrastructure
- Moderner Stack mit AWS, Azure, Terraform, GitHub und wachsender AI-Plattform
- Budget für Weiterbildung und Zertifizierungen
- Standort Hamburg mit Remote-Anteil
Warum wir?
Bei The Quality Group arbeiten über 1.200 Menschen mit einer gemeinsamen Mission: Ernährung neu zu denken - gesünder, smarter und mit echtem Mehrwert für die Community. Wir glauben an Teamgeist, Eig
#J-18808-Ljbffr
Cloud & DevSecOps Architect (gn) Arbeitgeber: thequalitygroupgmbh1
The Quality Group ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Hamburg eine dynamische und innovative Arbeitsumgebung bietet. Mit einem starken Fokus auf Teamgeist, Eigenverantwortung und kontinuierliche Weiterentwicklung fördert das Unternehmen nicht nur die persönliche und berufliche Entfaltung seiner Mitarbeiter, sondern bietet auch attraktive Vorteile wie flexible Arbeitszeiten, Mitarbeiterrabatte und Zuschüsse zu Mobilität und Fitness. Hier hast du die Möglichkeit, die Zukunft der Ernährung aktiv mitzugestalten und Teil eines engagierten Teams zu werden.
