Cloud Security Architect - STACKIT (m/w/d)

STACKIT; Heilbronn; Vor Ort; EUR 85.000 - 110.000; Vollzeit

Zusammenfassung

Schwarz Digits sucht eine/n Cloud Security Architect, der Sicherheitsarchitekturen entwirft, Referenzarchitekturen wie Zero Trust konzipiert und Compliance-Anforderungen in Cloud-Projekten berücksichtigt.

Sie arbeiten eng mit Cloud Engineers, evaluieren Sicherheitsrisiken, unterstützen bei DSGVO, BSI-Grundschutz und BaFin-Vorgaben und treiben DevSecOps durch Policy as Code voran.

Qualifikationen

• Fundierte Erfahrung im Design sicherer Cloud-Umgebungen.
• Beherrschung deutscher/ europäischer Compliance-Frameworks.
• Analytisches Mindset für Risikoanalyse und Sicherheitsbewertungen.
• Verständnis von Legacy- und Cloud-Native-Architekturen.
• Sicheres Identity-Management und Netzwerksicherheit.

Aufgaben

• Entwurf souveräner Sicherheitsarchitekturen, Referenzarchitekturen wie Zero Trust.
• Compliance-Beratung und Governance für DSGVO, BSI-Grundschutz, BaFin-Vorgaben in der Cloud.
• Security-Review und Audit-Begleitung in Kundenprojekten.
• Integration von DevSecOps und Policy as Code in Automatisierungsprozessen.
• Strategisches Sparring mit Cloud Solution Architekten zu Cloud-Security.

Kenntnisse

Cloud Security

Identity & Access Management

Network Security

Data Encryption

Regulatory Compliance

Tools

Kubernetes

Serverless

Infrastructure as Code

Jobbeschreibung

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Entwurf souveräner Sicherheitsarchitekturen: Du konzipierst Referenzarchitekturen (z. B. Zero Trust, IAM, Verschlüsselungskonzepte), die speziell auf die technologischen und rechtlichen Kundenanforderungen zugeschnitten sind


• Compliance-Beratung & Governance: Du berätst unsere Kunden (z. B. aus den Bereichen KRITIS, Finance oder Public Sector) bei der Abbildung strenger Regularien wie DSGVO, BSI-Grundschutz oder BaFin-Vorgaben auf unserer Cloud-Plattform


• Security-Review & Audit-Begleitung: Du führst Architektur-Reviews durch, identifizierst Sicherheitsrisiken in Kundenprojekten und unterstützt Kunden aktiv bei Fragen zur Cloud-Sicherheit


• Integration von DevSecOps: In enger Zusammenarbeit mit unseren Cloud Engineers stellst du sicher, dass Security-Policies (\"Policy as Code\") von Anfang an in den Automatisierungsprozess einfließen


• Strategisches Sparring: Du agierst als Fachexperte für unsere Cloud Solution Architekten und führst spezialisierte Deep-Dives zu den Themen Cloud-Security und Cloud-Compliance durch

Dein Profil

• Tiefes Cloud-Security-Wissen: Du verfügst über fundierte Erfahrung im Design sicherer Cloud-Umgebungen und kennst die technischen Fallstricke z. B. bei Identitätsmanagement, Netzwerksicherheit und Data-at-Rest/Motion-Verschlüsselung


• Expertise in Regulatorik: Du bist sicher im Umgang mit deutschen und europäischen Compliance-Frameworks (z. B. BSI-C5, IT-Grundschutz, NIS-2 oder DSGVO) und kannst diese in technische Anforderungen übersetzen


• Analytisches Mindset: Du hast eine ausgeprägte Fähigkeit zur Sichereheits- bzw. Risikoanalyse und kannst komplexe Sachverhalte sowohl technisch versierten Kollegen als auch fachfremden Stakeholdern (z. B. Rechtsabteilungen) vermitteln


• Architektur-Erfahrung: Du verstehst bestehende Legacy Architekturen, als auch moderne Cloud-Native-Technologien (Kubernetes, Serverless, IaC) und weißt genau, wie man diese Umgebungen sicher gestaltet


• Security-Frameworks: Du hast Security-Frameworks, Best-Practices oder von dir eigens definierte Standards bereits in Cloud-Projekten erfolgreich angewandt