Cloud & DevSecOps Architect

Start: Ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche)

Als Cloud & DevSecOps Architect (gn) im Security-Team legst Du fest, wie bei The Quality Group sicher in der Cloud gebaut und ausgeliefert wird. Du definierst verbindliche Security-Vorgaben und Referenzarchitekturen für AWS und Azure, für Pipelines, Infrastructure as Code und Deployments. 

Die Umsetzung liegt bei Cloud & AI Platforms, Engineering und Infrastructure. Du begleitest sie beratend, prüfst Architekturen und sorgst dafür, dass die Vorgaben im Alltag funktionieren und eingehalten werden. Dabei verstehst Du Dich als Enabler: Teams sollen sicher bauen können, ohne auf Security warten zu müssen. 

Bei DevSecOps gehst Du einen Schritt weiter: Security Gates, Pipeline-Templates und Policy as Code baust Du selbst mit auf, damit Sicherheit automatisiert greift und nicht nur dokumentiert ist. 

Deine Mission bei uns 

Vorgaben und Security-Architektur

• Du definierst verbindliche Security-Vorgaben und Baselines für AWS und Azure: Landing Zones, Identity und Zugriffe, Netzwerksegmentierung, Verschlüsselung, Logging
• Du erarbeitest Referenzarchitekturen für sichere Workloads: Business-Applikationen, Developer Platform, AI-Workloads
• Du legst Standards für sichere Schnittstellen fest, zum Beispiel Authentifizierung, Autorisierung und Absicherung von APIs
• Du definierst Security-Anforderungen an hybride Übergänge zwischen On-Prem und Cloud, abgestimmt mit dem Infrastructure Architect

Beratende Begleitung der Umsetzung

• Du führst Security- und Architektur-Reviews für neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen durch
• Du bist feste Ansprechperson für Cloud & AI Platforms und Engineering im Matrix-Modell, eingebunden ab Projektstart
• Du bewertest Abweichungen und Ausnahmen und eskalierst an den Head of Cyber Security, wenn Vorgaben nicht eingehalten werden
• Du berätst bei Architekturentscheidungen, zum Beispiel zur Konsolidierung der Cloud-Plattformen
• Du unterstützt bei Security Incidents in Deinem Verantwortungsbereich, zum Beispiel in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned gemeinsam mit den Security Analysten

DevSecOps – hier setzt Du selbst mit um

• Du konzipierst Security Gates in CI/CD-Pipelines und baust sie mit auf: SAST, Dependency- und Container-Scanning, Secrets Management
• Du führst Policy as Code und Cloud Security Posture Management ein und betreibst sie
• Du entwickelst sichere Pipeline-Templates und Terraform-Module, die Teams im Self-Service nutzen können
• Du gestaltest den Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf GitHub mit