Lead Cloud Security Engineer mit Schwerpunkt Azure Security Architecture & Enablement (m/w/d)

Hiremoon; Stuttgart; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Flexibles Arbeiten

Jobrad

Kantine

Betriebliche Altersvorsorge

Lunchangebote

Gesundheitsmanagement

Karriereförderung

Sportangebot

Social Events

Job summary

LBBW in Stuttgart bietet eine herausfordernde Rolle im Bereich Cloud Security. Als Specialist gestalten Sie Azure-Sicherheitsarchitekturen, verankern Security-by-Design und entwickeln wiederverwendbare Sicherheits-Patterns für die Bank.

Sie begleiten Front- und Back-End-Teams bei komplexen Azure-Vorhaben, arbeiten eng mit Compliance, Architektur und Betrieb zusammen und schaffen sichere, nachhaltige Cloud-Lösungen.

Qualifications

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Erfahrung mit Architektur- und Security-Reviews in Azure-Projekten.
• Regulatorische Anforderungen (BAIT, DORA) vertraut oder schnell einarbeitbar.

Responsibilities

• Azure Security praktisch gestalten: architektur- und sicherheitsgerechte Umsetzung von Cloud-Workloads.
• Security-by-Design verankern: Reviews, Risiken erkennen und Empfehlungen ableiten.
• Cloud-Security-Patterns entwickeln und Standards bereitstellen.
• First/Next Mover bei Azure-Vorhaben unterstützen und Anforderungen einordnen.
• Stakeholder professionell einbinden und klare Entscheidungen ableiten.
• Security-Health-Checks durchführen und Verbesserungen begleiten.
• Teams befähigen durch Schulungen und Enablement-Formate.

Skills

Azure Security

Architektur-Reviews

Identitätsmanagement

Cloud Governance

Regulatory Compliance

Stakeholder Kommunikation

Hands-on-Mindset

DevSecOps

Security Architektur

Education

AZ-500 Zertifizierung

CISSP

BAIT/DORA Kenntnisse

Tools

Azure DevOps

Terraform

Kubernetes

Microsoft Defender for Cloud

Microsoft Entra ID

Job description

Referenznummer:17886 -Einsatzort:Stuttgart, teilweise remote - Unternehmen:LBBW-Funktionsbereich:IT Services & IT Operations-Vollzeit / Teilzeit:100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives, internationales und nachhaltiges Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und wissen was es heißt sich zu verändern. Digitalisierung, Agilität und Effizienz sind für uns nicht nur Schlagworte, sondern ständige Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam #NeuesSchaffen

Wir sind IT Infrastructure Services und unser Name ist Programm. Die IT-Infrastruktur von heute und von morgen ist unser Daily Business. In Zeiten der digitalen Transformation hast du also bei uns die Chance, den Grundstein für die zukünftige Zusammenarbeit der gesamten Bank zu legen und zu einem Key Player im Wandel unseres Unternehmens zu werden.

Die ausgeschriebene Stelle bietet Dir vom ersten Tag an die Möglichkeit, deine persönlichen Fähigkeiten einzubringen und die Gestaltung des besten digitalen Angebots voranzutreiben.

Aufgaben:

Was Du bei uns machst:

• Azure Security praktisch gestalten: Du bewertest, konzipierst und begleitest sichere Azure-Architekturen für neue und bestehende Cloud-Workloads. Dabei bringst du deine Erfahrung aus konkreten Azure-Umsetzungen ein und sorgst dafür, dass Sicherheitsanforderungen technisch machbar, nachvollziehbar und wirksam umgesetzt werden.
• Security-by-Design verankern: Du führst Projekt- und Architektur-Reviews durch, identifizierst Risiken frühzeitig und leitest daraus klare, umsetzbare Empfehlungen ab. So stellst Du sicher, dass Security nicht nachträglich ergänzt wird, sondern von Anfang an Teil der Lösung ist.
• Cloud-Security-Patterns weiterentwickeln: Du entwickelst, pflegst und verbesserst wiederverwendbare Security-Patterns, Guidelines und Templates für Microsoft Azure. Ziel ist es, geprüfte Standards bereitzustellen, die Teams sicher, effizient und konsistent anwenden können.
• First und Next Mover begleiten: Du unterstützt Anwendungs-, Service- und Plattformteams bei neuen, komplexen oder besonders sensiblen Azure-Vorhaben. Du hilfst ihnenSecurity-Anforderungen richtig einzuordnen und sichere Cloud-Lösungen praxisnah umzusetzen.
• Stakeholder professionell einbinden: Du koordinierst und moderierst Abstimmungen mit Anwendungsverantwortlichen, Security-Abteilungen, Architektur- und Plattformteams, Compliance, Datenschutz, Auslagerungsmanagement, interner Revision und weiteren Kontrollfunktionen. Dabei übersetzt Du technische Azure-Security-Themen in klare Entscheidungsgrundlagen, nachvollziehbare Risiken und konkrete Maßnahmen.
• Security-Health-Checks durchführen: Du bewertest regelmäßig die Sicherheitslage bestehender Azure-Workloads im Betrieb, erkennst Verbesserungsbedarf und begleitest die Umsetzung geeigneter Maßnahmen gemeinsam mit den verantwortlichen Teams.
• Teams befähigen und beraten: Du gibst Dein Wissen in Schulungen, Enablement-Formaten, Jour Fixes und Ad-hoc-Beratungen weiter. Dabei machst Du Cloud Security für unterschiedliche Zielgruppen verständlich, anwendbar und anschlussfähig.

Was Du mitbringen solltest:

• Mehrjährige praktische Azure-Security-Erfahrung: Du hast Sicherheitslösungen in Microsoft Azure bereits konkret umgesetzt oder maßgeblich begleitet — idealerweise in komplexen Unternehmensumgebungen oder in einem regulierten Umfeld.
• Fundiertes technisches Know-how in Microsoft Azure: Du kennst Dich sicher aus mit Themen wie Microsoft Entra ID, Identity & Access Management, Netzwerksegmentierung, Azure Policy, Microsoft Defender for Cloud, Logging, Monitoring, Verschlüsselung, Key Management und sicheren Landing-Zone-Konzepten.
• Erfahrung mit Architektur- und Security-Reviews: Du kannst Azure-Architekturen strukturiert analysieren, Risiken nachvollziehbar bewerten und daraus konkrete technische und organisatorische Maßnahmen ableiten.
• Verständnis für Security-by-Design und Cloud Governance: Du weißt, wie Sicherheitsanforderungen frühzeitig in Projekte, Architekturen und Betriebsmodelle integriert werden — nicht nur theoretisch, sondern mit Blick auf praktische Umsetzbarkeit.
• Erfahrung in regulierten Umfeldern: Anforderungen aus Informationssicherheit, Cloud Governance, BAIT, DORA oder vergleichbaren regulatorischen Rahmenwerken sind Dir vertraut oder Du kannst Dich schnell und strukturiert darin bewegen.
• Souveräne Stakeholder-Kommunikation: Du hast Erfahrung darin, technische und regulatorische Security-Themen mit Anwendungsverantwortlichen, Security-Abteilungen, Compliance, interner Revision, Architektur-, Plattform- und Betriebsteams abzustimmen — klar, verbindlich und auf Augenhöhe.
• Beratungs- und Enablement-Kompetenz: Du kannst komplexe Cloud-Security-Themen verständlich erklären, unterschiedliche Perspektiven zusammenbringen und Teams dabei unterstützen, sichere Lösungen eigenständig umzusetzen.
• Hands-on-Mindset: Du bleibst nicht bei Konzepten stehen, sondern bringst Standards, Patterns und Empfehlungen in die tatsächliche Anwendung. Du arbeitest lösungsorientiert, pragmatisch und mit einem hohen Qualitätsanspruch.
• Nice to have: Erfahrung mit DevSecOps, Infrastructure as Code, CI/CD-Security, Terraform, Azure DevOps oder GitHub. Zusätzlich sind Kenntnisse in Multi-Tenant-Setups sowie im Umgang mit internationalen Anforderungen – insbesondere im internationalen-Umfeld – willkommen. Relevante Zertifizierungen wie AZ-500, SC-100, CISSP, CISM oder CCSP runden Dein Profil ab.
• Sprache: Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Unsere Vorteile:

• Flexibles Arbeiten: Unser Geitzeitmodell in Verbindung mit mobile und remote Work-Optionen sorgt für eine optimale Work-Life-Balance.
• Sabbatical: Das FlexiWert-Konto ermöglicht ein Sabbatical oder ruhestandsnahe Freistellungen.
• Kinderbetreuung: Kita-Plätze an verschiedenen Standorten ermöglichen die bessere Vereinbarkeit von Beruf und Familie.
• Jobrad: Wir bieten ein JobRad-Leasing-Programm für umweltfreundliche Mobilität.
• Gesundheitsmanagement: Unser betriebsärztlicher Dienst sorgt für Ihr Wohlbefinden mit regelmäßigen Gesundheitschecks und Impfberatungen.
• Lunchangebote: Wir bieten günstige und leckere Essensangebote in Form einer Kantine oder Essensmarken.
• Betriebliche Altersvorsorge: Unser LBBW VorsorgeFonds Plus sichert Ihre Zukunft ab.
• Karriereförderung: Wir unterstützen Ihre berufliche Entwicklung durch Weiterbildungsprogramme und Aufstiegsmöglichkeiten.
• Sportangebot: unser betrieblicher Sportverein bietet Aktivitäten wie z.B. Volleyball, Gymnastik, Fußball oder auch Ski fahren.
• Social Events: Wir organisieren regelmäßig Social Events, um das Gemeinschaftsgefühl zu stärken.

Fragen zur Bewerbung beantworten wir gerne unter: [e-mail]