Cloud und Security Architekt (w/m/d)

persona service AG & Co. KG; Monheim; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Mentoring-Programm

Fitnessangebote

Mitarbeiterangebote

Job summary

persona service AG & Co. KG in Bayern sucht eine/n Security Engineer (m/w/d) bzw. Cloud Architect (m/w/d) mit Schwerpunkt Cloud-Sicherheit und DevSecOps.

Sie gestalten eine hybride Infrastruktur in Azure, On-Premises und Containern, sichern APIs mit WAF/Front Door und etablieren Zero-Trust-Konzepte. Sie arbeiten an CI/CD-Pipelines, IaC-Workflows und automatisierten Sicherheitschecks, definieren Sicherheitsstandards für Kubernetes-Umgebungen und führen Penetrationstests durch.

Qualifications

• Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation, idealerweise mit Master
• Mindestens 7 Jahre Erfahrung in Cloud-Architektur, Cybersecurity oder DevSecOps
• Vertraut mit Defender for Cloud, Entra ID, Azure Key Vault, Microservices, Kafka
• Zertifikate wie AZ-500, AZ-104, AZ-700; SC-100, AZ-305, CKS sind plus
• Fließendes Deutsch und Englisch, verantwortungsbewusstes Teamplay und Führungsverantwortung

Responsibilities

• hybride Infrastruktur in Azure, On-Premises und Containerumgebungen gestalten und sicher verbinden
• APIs durch Azure Front Door, WAF, Application Gateway schützen und Zero-Trust-Architektur aufbauen
• CI/CD-Pipelines in Azure DevOps entwickeln und IaC-Workflows implementieren
• Sicherheitsstandards für Docker, AKS, Kubernetes definieren und Image-Scanning sicherstellen
• Access Reviews, Penetrationstests durchführen und Sicherheitskultur fördern

Skills

Cloud-Architektur

Cybersecurity

DevSecOps

Azure

Microservices

Kafka

AZ-500

AZ-104

AZ-700

CKS

SC-100

Sprachen Deutsch/Englisch

Education

Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation (idealerweise Master)

Tools

Defender for Cloud

Microsoft Entra ID

Azure Key Vault

Azure Arc

ExpressRoute

VPN-Gateways

Docker

AKS

Kubernetes

Calico

Cilium

SAST/DAST

Job description

Du willst dein Fachwissen in einem neuen Arbeitsumfeld einbringen? Dann bist du hier genau richtig! Wir sind mehr als nur Recruiter:innen – wir sind dein persönlicher Karriereberater. Unser Fokus: Dein nächster beruflicher Schritt, in dem du dich wirklich wohlfühlst.

Deine Aufgaben

• du gestaltest unsere hybride Infrastruktur in Azure, On-Premises und Containerumgebungen und verbindest sie sicher über Azure Arc, ExpressRoute und VPN-Gateways
• mit Azure Front Door, WAF und Application Gateway schützt du unsere APIs vor Angriffen und baust eine Zero-Trust-Architektur mit OAuth2, OIDC und mTLS auf
• in Azure DevOps entwickelst du sichere CI/CD-Pipelines und Infrastructure-as-Code-Workflows und integrierst automatisierte Security-Checks wie SAST und DAST
• für Docker, AKS und Kubernetes definierst du Sicherheitsstandards, etwa Pod Security Policies, Netzwerkregeln mit Calico oder Cilium und Image Scanning
• zudem führst du Access Reviews und Penetrationstests durch und förderst eine Security-first-Kultur, unter anderem durch Workshops und klare technische Dokumentation

Das wünschen wir uns

• ein abgeschlossenes Studium der Informatik, Cybersecurity oder eine vergleichbare Qualifikation bringst du mit, idealerweise ergänzt durch einen Master – zum Beispiel als Security Engineer (m/w/d) oder Cloud Architect (m/w/d)
• du hast mindestens 7 Jahre Erfahrung in Cloud-Architektur, Cybersecurity oder DevSecOps, auch im Schutz öffentlicher Anwendungen vor DDoS- oder API-Angriffen
• mit Tools wie Defender for Cloud, Microsoft Entra ID und Azure Key Vault kennst du dich ebenso gut aus wie mit Microservices und Messaging-Systemen wie Kafka
• Zertifikate wie AZ-500, AZ-104 oder AZ-700 sind ein Plus, Expertenzertifikate wie SC-100, AZ-305 oder CKS runden dein Profil ab
• du übernimmst gern Verantwortung, motivierst dein Team und sprichst sehr gut Deutsch und Englisch

Das bieten wir

• flexible Arbeitszeiten durch ein modernes Gleitzeitkonto
• attraktives Vergütungspaket mit variablen Gehaltsbestandteilen
• individuelle Weiterbildungsmöglichkeiten und gezielte Personalentwicklung
• strukturiertes Einarbeitungsprogramm mit persönlichem Mentoring
• umfangreiche Fitnessangebote und betriebliches Gesundheitsmanagement
• vielfältige Mitarbeiterangebote mit exklusiven Einkaufsvorteilen
• modernes Arbeitsumfeld in einem innovativen Technologieunternehmen
• mobiles Arbeiten zu 20 Prozent möglich

Mach den nächsten Schritt – mit uns an deiner Seite! Seit 1967 sind wir eng mit dem Arbeitsmarkt vernetzt und wissen genau, welcher Kunde zu dir passt. So startest du nicht nur irgendeinen Job, sondern genau den richtigen.