Architekt für Cloud und DevSecOps

Arbeitszeit: Die Vollzeitstelle umfasst 40 Stunden pro Woche. Flexible Arbeitszeiten werden abhängig vom Einsatzbereich und Standort angeboten.
Erfahrung: Erwartet wird mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder DevSecOps Engineer in produktiven Umgebungen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Im Security-Team gestaltet die Rolle sichere Cloud-Entwicklung und Auslieferung durch verbindliche Standards, Architekturberatung und eigene DevSecOps-Implementierung. Sie arbeitet mit Cloud & AI Platforms, Engineering und Infrastructure zusammen und befähigt Teams zur eigenständigen Umsetzung.

Deine Aufgaben

Die Rolle definiert verbindliche AWS- und Azure-Baselines für Landing Zones, Identitäten, Zugriffe, Netzwerksegmentierung, Verschlüsselung und Logging sowie Referenzarchitekturen für Business-Anwendungen, Developer-Plattformen und AI-Workloads.
Sie legt Standards für API-Authentifizierung, Autorisierung und Absicherung fest und stimmt Sicherheitsanforderungen für hybride Übergänge zwischen On-Premises und Cloud mit dem Infrastructure Architect ab.
Sie prüft neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen und begleitet Cloud & AI Platforms sowie Engineering ab Projektstart im Matrix-Modell. Sie berät zu Architekturentscheidungen einschließlich Plattformkonsolidierung, bewertet Ausnahmen und eskaliert Verstöße an die Leitung Cyber Security.
Bei Sicherheitsvorfällen im eigenen Verantwortungsbereich, etwa in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends, unterstützt sie gemeinsam mit Security-Analysten die technische Analyse, Eindämmung und Aufarbeitung.
Sie konzipiert Security Gates in CI/CD-Pipelines mit SAST, Dependency- und Container-Scanning sowie Secrets Management und baut sie mit auf. Außerdem führt sie Policy as Code und Cloud Security Posture Management ein und betreibt diese.
Sie entwickelt sichere Pipeline-Templates und Terraform-Module zur Nutzung im Self-Service und gestaltet sichere Arbeitsweisen für Repositories, Pipelines und Deployments auf GitHub mit.
Sie baut ein Security-Champion-Programm mit einer Ansprechperson pro Engineering-, Platform- und Infrastructure-Team auf und leitet es. Trainings, regelmäßiger Austausch, praxisnahe Leitfäden, Reviews, Pair Programming und Workshops sichern den Wissenstransfer.
Sie pflegt die Security-Architekturdokumentation für Audits und Entscheidungen und misst die Wirkung beispielsweise am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions pro Team.

Das solltest du mitbringen

Erforderlich

Erforderlich ist mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder DevSecOps Engineer in produktiven Umgebungen.
Erforderlich sind fundierte AWS-Kenntnisse und gute Azure-Kenntnisse einschließlich Netzwerk, IAM und Landing-Zone-Konzepten.
Produktive Erfahrung mit Infrastructure as Code wird vorausgesetzt; Terraform wird bevorzugt.
Erforderlich ist Erfahrung mit CI/CD sowie mit Security-Tooling in Pipelines; Erfahrung mit GitHub Actions ist ideal.
Verständnis für Policy as Code, Container-Sicherheit und Secrets Management wird vorausgesetzt.
Kenntnisse in Identity und Zugriffskonzepten werden erwartet, beispielsweise Microsoft Entra ID, OAuth2 und OIDC.
Erwartet wird, durch Argumente und gute Lösungen statt durch Hierarchie zu überzeugen.
Erwartet wird pragmatisches Denken, damit Sicherheit die Teams im Alltag nicht ausbremst und dadurch umgangen wird.
Architekturentscheidungen müssen so dokumentiert werden können, dass andere sie nachvollziehen und umsetzen können.
Erwartet wird Freude an der teamübergreifenden Zusammenarbeit mit Engineering, Platform, Infrastructure und Security.
Sehr gute Deutsch- und Englischkenntnisse werden vorausgesetzt.

So ist Remote hier geregelt

Die Tätigkeit ist remote innerhalb Deutschlands vorgesehen; zugleich ist Hamburg als Standort mit Remote-Anteil vorgesehen.
Der Standort ist Hamburg mit Remote-Anteil.

Das wird angeboten

Die Rolle bietet Gestaltungsspielraum bei der Konsolidierung der Cloud-Plattformen und beim Neuaufbau von Sicherheitsstandards; ihre Architekturen und Guardrails werden zum Standard für Engineering, Plattform und Infrastructure.
Zum technischen Umfeld gehören AWS, Azure, Terraform, GitHub und eine wachsende AI-Plattform.
Ein Budget für Weiterbildung und Zertifizierungen steht zur Verfügung.
Je nach Einsatzbereich und Standort werden Mitarbeiterrabatte auf Produkte sowie flexible Arbeitszeiten und Homeoffice-Möglichkeiten angeboten.
Je nach Einsatzbereich und Standort sind Zuschüsse zu Mobilität und Fitness, beispielsweise für ein Fitnessangebot oder das Deutschlandticket, möglich.
Je nach Einsatzbereich und Standort werden betriebliche Altersvorsorge und Workation-Optionen angeboten.

So läuft die Bewerbung

Im Bewerbungsprozess werden die am jeweiligen Standort konkret verfügbaren Vorteile erläutert.

Veröffentlicht: 13.10.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.