Cloud Security Architect - STACKIT (m/w/d)

Schwarz Dienstleistung KG; Heilbronn; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes Cloud-Service-Unternehmen in Heilbronn sucht einen Cloud-Security-Experten. Der Kandidat wird Sicherheitsarchitekturen entwerfen, Compliance-Beratung leisten und Sicherheits-Reviews durchführen. Fundierte Erfahrung im Cloud-Security-Bereich sowie Kenntnisse in deutschen Compliance-Frameworks sind erforderlich. Die Rolle spielt eine entscheidende Rolle in der Implementierung individueller Cloud-Lösungen. Ein dynamisches Umfeld mit einer Vision für ein digitales Europa erwartet dich.

Qualifikationen

• Fundierte Erfahrung im Design sicherer Cloud-Umgebungen.
• Sicher im Umgang mit Compliance-Frameworks wie BSI-C5 und DSGVO.
• Ausgeprägte Fähigkeit zur Sicherheitsanalyse und Risikoanalyse.
• Verständnis für Legacy Architekturen und Cloud-Native-Technologien.
• Erfolgreiche Anwendung von Security-Frameworks in Cloud-Projekten.

Aufgaben

• Entwurf von Sicherheitsarchitekturen zugeschnitten auf Kundenanforderungen.
• Beratung zu Compliance und Governance in der Cloud.
• Durchführung von Sicherheits-Reviews und Unterstützung bei Cloud-Projekten.
• Integration von Security-Policies in den Automatisierungsprozess.
• Fachliche Unterstützung für Cloud Solution Architekten.

Kenntnisse

Cloud-Security-Wissen

Compliance-Expertise

Analytisches Mindset

Architektur-Erfahrung

Kenntnis von Security-Frameworks

Tools

Kubernetes

IaC (Infrastructure as Code)

Jobbeschreibung

Wählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten:

Du willst mit uns STACKITEERs die Cloud-Welt im Sturm erobern und mit uns die Zukunft Europas gestalten? Prima! Dann bist du bei STACKIT genau richtig. Unsere Vision ist ambitioniert: Ein unabhängiges Europa - digital, führend. Als Cloud- und Colocation-Provider bauen wir die sichere Infrastruktur dafür. Mit unseren Serverstandorten ausschließlich in Deutschland und Österreich bieten wir sowohl der Schwarz Gruppe, zu der wir gehören, als auch externen Kunden eine europäische Alternative zu den internationalen Cloud-Anbietern und unterstützen unsere Kunden mit individuellen Lösungen ganzheitlich.

Als engagierter STACKITEER bist du Teil des Geschäftsbereichs STACKIT Solutions. Hier unterstützen wir bei der Implementierung von Cloud-Services, beraten, transformieren und bauen individuelle Lösungen, um den Weg in die Cloud ganzheitlich zu begleiten.

Deine Aufgaben

• Entwurf souveräner Sicherheitsarchitekturen: Du konzipierst Referenzarchitekturen (z. B. Zero Trust, IAM, Verschlüsselungskonzepte), die speziell auf die technologischen und rechtlichen Kundenanforderungen zugeschnitten sind
• Compliance-Beratung & Governance: Du berätst unsere Kunden (z. B. aus den Bereichen KRITIS, Finance oder Public Sector) bei der Abbildung strenger Regularien wie DSGVO, BSI-Grundschutz oder BaFin-Vorgaben auf unserer Cloud-Plattform
• Security-Review & Audit-Begleitung: Du führst Architektur-Reviews durch, identifizierst Sicherheitsrisiken in Kundenprojekten und unterstützt Kunden aktiv bei Fragen zur Cloud-Sicherheit
• Integration von DevSecOps: In enger Zusammenarbeit mit unseren Cloud Engineers stellst du sicher, dass Security-Policies ("Policy as Code") von Anfang an in den Automatisierungsprozess einfließen
• Strategisches Sparring: Du agierst als Fachexperte für unsere Cloud Solution Architekten und führst spezialisierte Deep-Dives zu den Themen Cloud-Security und Cloud-Compliance durch

Dein Profil

• Tiefes Cloud-Security-Wissen: Du verfügst über fundierte Erfahrung im Design sicherer Cloud-Umgebungen und kennst die technischen Fallstricke z.B. bei Identitätsmanagement, Netzwerksicherheit und Data-at-Rest/Motion-Verschlüsselung
• Expertise in Regulatorik: Du bist sicher im Umgang mit deutschen und europäischen Compliance-Frameworks (z. B. BSI-C5, IT-Grundschutz, NIS-2 oder DSGVO) und kannst diese in technische Anforderungen übersetzen
• Analytisches Mindset: Du hast eine ausgeprägte Fähigkeit zur Sichereheits- bzw. Risikoanalyse und kannst komplexe Sachverhalte sowohl technisch versierten Kollegen als auch fachfremden Stakeholdern (z. B. Rechtsabteilungen) vermitteln
• Architektur-Erfahrung: Du verstehst bestehende Legacy Architekturen, als auch moderne Cloud-Native-Technologien (Kubernetes, Serverless, IaC) und weißt genau, wie man diese Umgebungen sicher gestaltet
• Security-Frameworks: Du hast Security-Frameworks, Best-Practices oder von dir eigens definierte Standards bereits in Cloud-Projekten erfolgreich angewandt