Cloud- und DevSecOps-Architekt

Deine Aufgaben

• Die Rolle definiert verbindliche Sicherheitsanforderungen und Baselines für AWS und Azure zu Landing Zones, Identitäten, Zugriffen, Netzwerksegmentierung, Verschlüsselung und Logging. Sie entwickelt Referenzarchitekturen für Geschäftsanwendungen, Entwicklerplattformen und KI-Workloads sowie Standards für Authentifizierung, Autorisierung und API-Sicherheit.
• Sie stimmt Sicherheitsanforderungen für hybride Übergänge zwischen On-Premises und Cloud mit der Infrastrukturarchitektur ab und prüft neue Cloud-Vorhaben sowie Infrastructure-as-Code-Änderungen. Im Matrixmodell begleitet sie Cloud & AI Platforms und Engineering ab Projektbeginn und berät zu Architekturentscheidungen einschließlich der Konsolidierung von Cloud-Plattformen.
• Sie bewertet Abweichungen und Ausnahmen, überprüft die praktische Einhaltung der Vorgaben und eskaliert deren Nichterfüllung an die Leitung Cyber Security.
• Bei Sicherheitsvorfällen im eigenen Verantwortungsbereich unterstützt sie gemeinsam mit Security Analysts die technische Analyse, Eindämmung und Nachbereitung, etwa für Cloud-Umgebungen, Pipelines, Plattformen und Webshop-Frontends.
• Sie entwirft Security Gates für CI/CD-Pipelines und wirkt an deren Umsetzung mit SAST, Abhängigkeits- und Container-Scans sowie Secrets Management mit. Sie führt Policy as Code und Cloud Security Posture Management ein und betreibt diese.
• Sie entwickelt sichere Pipeline-Vorlagen und Terraform-Module zur Self-Service-Nutzung durch Teams und gestaltet die sichere Arbeitsweise für Repositories, Pipelines und Deployments auf GitHub mit.
• Sie baut ein Security-Champion-Programm mit jeweils einer Ansprechperson pro Engineering-, Platform- und Infrastructure-Team auf und leitet es. Schulungen, regelmäßiger Austausch, praktische Leitfäden, Reviews, Pair Programming und Workshops sichern Befähigung und Wissenstransfer.
• Sie pflegt die Sicherheitsarchitekturdokumentation als Grundlage für Audits und Entscheidungen und misst die Wirkung beispielsweise am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions je Team.