Lead Cloud Azure Security Engineer mit Schwerpunkt Policy & Platform Build (m/w/d)

Hiremoon; Stuttgart; Hybrid; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Sabbatical / FlexiWert Konto

Kinderbetreuung

Jobrad

Gesundheitsmanagement

Lunchangebote / Kantine

Betriebliche Altersvorsorge

Karriereförderung

Sportangebot

Social Events

Job summary

Die LBBW sucht einen Lead Cloud Azure Security Engineer mit Schwerpunkt Policy & Platform Build. Sie gestalten das Azure Policy Framework, modellieren Policy-Sets und sorgen für konsistente Sicherheitsvorgaben über Management Groups und Subscriptions hinweg.

Sie arbeiten eng mit Governance, Security, Architektur und Betrieb zusammen, setzen Exemptions technisch um und begleiten Rollouts inklusive Tests, Validierung und Dokumentation.

Qualifications

• Azure Policy, Initiatives oder ähnliche Governance-Mechanismen kennen und implementieren können.
• Härtungsstandards, Application Security und Nachvollziehbarkeit in regulierten Umgebungen verstehen.
• Dazu bereit sein, Exemptions technisch sauber umzusetzen und zu auditieren.

Responsibilities

• Gestalten: Azure Policy Framework weiterentwickeln und governance-orientierte Policy-Sets modellieren.
• Verantwortung übernehmen: Definitionen von Policy und Initiatives pflegen, Exemptions sauber umsetzen.
• Sicher umsetzen: staged Rollout von Policy-Sets testen, validieren und dokumentieren.
• Gemeinsam bewegen: eng mit Cloud Governance, Security & Architektur zusammenarbeiten und Standards praxisnah verankern.

Skills

Azure-Policy-Framework

Governance-Praxis

Automatisierung

Security-Regulatorik

Rollout-Management

Analyse

Kommunikation

Strukturiertes Arbeiten

Tools

Terraform

Bicep

ARM-Templates

CI/CD-Pipelines

Job description

Lead Cloud Azure Security Engineer mit Schwerpunkt Policy & Platform Build (m/w/d)

Referenznummer:17885 -Einsatzort:Stuttgart, teilweise remote - Unternehmen:LBBW-Funktionsbereich:IT Services & IT Operations-Vollzeit / Teilzeit:100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives, internationales und nachhaltiges Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und wissen was es heißt sich zu verändern. Digitalisierung, Agilität und Effizienz sind für uns nicht nur Schlagworte, sondern ständige Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam #NeuesSchaffen

Wir sind IT Infrastructure Services und unser Name ist Programm. Die IT-Infrastruktur von heute und von morgen ist unser Daily Business. In Zeiten der digitalen Transformation hast du also bei uns die Chance, den Grundstein für die zukünftige Zusammenarbeit der gesamten Bank zu legen und zu einem Key Player im Wandel unseres Unternehmens zu werden.

Aufgaben:

Was Du bei uns machst:

• Gestalten: Du entwickelst unser Azure Policy Framework kontinuierlich weiter und setzt cloud-spezifische Governance-Anforderungen technisch um. Dabei modellierst Du Standard-Policy-Sets für Management Groups und Subscriptions und sorgst für ein konsistentes Schutzniveau über verschiedene Umgebungen hinweg.
• Verantwortung übernehmen: Du erstellst, pflegst und optimierst Azure Policy- und Initiative-Definitionen – zum Beispiel für Verschlüsselung, Logging, Netzwerkrestriktionen, Sicherheitskonfigurationen und weitere Härtungsanforderungen. Außerdem setzt Du fachlich freigegebene Exemptions technisch sauber um und begrenzt sie nachvollziehbar auf die betroffenen Scopes.
• Sicher umsetzen: Du begleitest den staged Rollout von Policy-Sets. Dazu gehören Tests, technische Validierung, Dokumentation und die Abstimmung mit Release-, Security- und Governance-Prozessen, damit Änderungen kontrolliert und auditfähig produktiv gehen.
• Gemeinsam bewegen: Du arbeitest eng mit Cloud Governance, Security, Architektur, Betrieb, Plattform-Teams und Anwendungsteams zusammen. Du analysierst policy-bedingte Störungen, unterstützt Teams bei der Umsetzung von Standards und sorgst dafür, dass Governance-Anforderungen praxistauglich in der Plattform verankert werden.

WasDu mitbringen solltest:

• Azure- und Plattformverständnis: Du kennst den Aufbau größerer Azure-Umgebungen und hast Erfahrung damit, Governance- und Sicherheitsvorgaben über zentrale Strukturen wie Management Groups, Subscriptions, Scopes und Azure Policy umzusetzen. Dabei verstehst Duwie Standards skalierbar, nachvollziehbar und praxistauglich in einer Cloud-Plattform verankert werden.
• Policy- und Governance-Praxis: Du hast bereits mit Azure Policy, Initiatives, Policy Assignments oder vergleichbaren Governance-Mechanismen gearbeitet. Wichtig ist uns, dass Du technische Vorgaben nicht nur interpretieren, sondern sauber implementieren, testen, ausrollen und weiterentwickeln kannst.
• Technische Umsetzungskompetenz: Du bringst Erfahrung in Automatisierung, Infrastructure as Code oder standardisierten Cloud-Deployments mit. Tools wie Terraform, Bicep, ARM Templates oder CI/CD-Pipelines sind für Dich idealerweise vertraute Arbeitsmittel.
• Security- und Regulatorik-Verständnis: Du verstehst,warum Härtungsstandards, Application Security, Nachvollziehbarkeit und dokumentierte Ausnahmeprozesse in einem regulierten Umfeld wichtig sind. Anforderungen aus Security, Architektur, Betrieb oder Regulatorik kannst Du in technische Lösungen übersetzen.
• Erfahrung mit Rollout und Betrieb: Du kennst den kontrollierten Weg von Änderungen über Test-, Pilot- und Produktivumgebungen. Dabei berücksichtigst Du Qualität, Stabilität, Dokumentation, Nachvollziehbarkeit und mögliche Auswirkungen auf Anwendungsteams.
• Analytische Stärke: Du kannst Policy-Verletzungen, technische Konflikte oder Störungen strukturiert analysieren und Lösungen entwickeln, die sowohl sicher als auch praktikabel sind.
• Kommunikationsfähigkeit: Du arbeitest gerne an Schnittstellen und kannst technische Governance-Themen verständlich erklären – gegenüber Plattform-Teams, Security, Architektur, Anwendungsteams und Governance-Funktionen.
• Mindset: Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert. Du hast Freude daranStandards nicht nur zu definieren, sondern so umzusetzen, dass sie im Alltag funktionieren und die Cloud-Nutzung sicher skalieren kann.
• Sprache: Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Unsere Vorteile:

Flexibles Arbeiten: Unser Geitzeitmodell in Verbindung mit mobile und remote Work-Optionen sorgt für eine optimale Work-Life-Balance.

Sabbatical: Das FlexiWert-Konto ermöglicht ein Sabbatical oder ruhestandsnahe Freistellungen.

Kinderbetreuung: Kita-Plätze an verschiedenen Standorten ermöglichen die bessere Vereinbarkeit von Beruf und Familie.

Jobrad: Wir bieten ein JobRad-Leasing-Programm für umweltfreundliche Mobilität.

Gesundheitsmanagement: Unser betriebsärztlicher Dienst sorgt für Ihr Wohlbefinden mit regelmäßigen Gesundheitschecks und Impfberatungen.

Lunchangebote: Wir bieten günstige und leckere Essensangebote in Form einer Kantine oder Essensmarken.

Betriebliche Altersvorsorge: Unser LBBW VorsorgeFonds Plus sichert Ihre Zukunft ab.

Karriereförderung: Wir unterstützen Ihre berufliche Entwicklung durch Weiterbildungsprogramme und Aufstiegsmöglichkeiten.

Sportangebot: unser betrieblicher Sportverein bietet Aktivitäten wie z.B. Volleyball, Gymnastik, Fußball oder auch Ski fahren.

Social Events: Wir organisieren regelmäßig Social Events, um das Gemeinschaftsgefühl zu stärken.