Platform & Security Architect– Secure by Design (w/m/d)

Deutsche Glasfaser; Saarland; Vor Ort; EUR 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitsmöglichkeiten

30 Tage Urlaub

Home-Office Ausstattung

Eigene Akademie

Betriebliche Altersvorsorge

Mitarbeiterrabatte

ÖPNV-Zuschuss

JobRad

Wellhub

Kita-Zuschuss

Betriebliche Krankenversicherung

Zusammenfassung

Deutsche Glasfaser sucht eine erfahrene Architektur-Expertin oder einen Architektur-Experten, der die Plattformarchitektur verantwortet und das Backlog gemeinsam mit Produktmanagement und Engineering priorisiert. Sie entwickeln Zielbild und Roadmap für Private Cloud, OpenShift, Google Cloud und IAM-Lösungen, treffen Technologieentscheidungen und dokumentieren diese nachvollziehbar.

Zu den Aufgaben gehören Security by Design, Härtung nach CIS/BIS-Grundschutz, Observability-Standards und

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Plattform- oder Infrastrukturarchitektur und Verantwortung in Architekturrollen.
• Tiefgehende Praxiserfahrung mit mindestens zwei Plattformtypen: Private Cloud, Container-/Kubernetes-Plattformen, Public Cloud, IAM/Privileged-Access-Management.
• Erfahrung mit Härtungsstandards wie CIS Benchmarks/ CIS Controls und Best Practices der Plattformhersteller; idealerweise automatisiert (Ansible, Terraform, GitOps).
• Fundierte Kenntnisse in Sicherheitsarchitektur – Zero Trust, Least Privilege, Defense in Depth, Threat Modeling; regulatorische Anforderungen (NIS2, ISO 27001, BSI-Grundschutz).
• Zertifizierungen (CKA, CIS/KSA, RHCA/OpenShift, Google Professional Cloud Architect) sind willkommen, aber praktische Erfahrung zählt.
• Ausgeprägte Kommunikationsstärke und Entscheidungsfreude; strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Architektur-Backlog verantworten und mit Produktmanagement/Engineering priorisieren.
• Zielbild und Roadmap für Plattformen (Private Cloud, OpenShift, Google Cloud) entwickeln; Technologieentscheidungen treffen und dokumentieren.
• Sicherheitsarchitektur verantworten; Referenzarchitekturen, Leitplanken, sichere Standardkonfigurationen festlegen.
• Härtung nach CIS Benchmarks/BSI-Grundschutz; automatisierte Umsetzung und Prüfung sicherstellen.
• Lebenszyklus-Entscheidungen bewerten: Stabilität, Nachhaltigkeit und Kosteneffizienz.
• Zusammenarbeit mit System- und Solution-Architekten; Sicherheitsmechanismen frühzeitig nutzen.
• Verfügbarkeit und Performance automatisiert überwachen; Observability, SLOs, Infrastructure as Code, GitOps implementieren.
• Abstimmung mit Engineering-Teams, Security und Betrieb; zentrale Ansprechperson für Platform/Software Engineering.
• Enge Abstimmung mit Platform Engineering und IT-Betrieb; Backlog in Planungszyklen betreiben.

Kenntnisse

Architektur-Backlog

Plattformarchitektur

Security by Design

Härtung nach Standards

Lebenszyklus-Architektur

Cross-Team Zusammenarbeit

Observability

Stakeholder-Kommunikation

Sicherheitsarchitektur

Regulatorische Anforderungen

SAFe/LeSS

Zertifizierungen

Ausbildung

Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation

Tools

Ansible

Terraform

GitOps

Policy-as-Code

OpenTelemetry

Prometheus

Entra ID

Jobbeschreibung

• Vollzeit
• Vertragsart: Unbefristet
• Arbeitszeit: Vollzeit / vollzeitnah

Unternehmensbeschreibung

Als Digital-Versorger der Regionen nutzen wir Chancen, beweisen Tatkraft, übernehmen Verantwortung, arbeiten auf Augenhöhe. Mit über 1.900 Kolleginnen und Kollegen, den Kommunen, der Wirtschaft, der Gesellschaft. Du mit uns für mehr Gemeinschaft. Ganz nach unserem Motto: Gemeinsam Großes gestalten.

Stellenbeschreibung

• Architektur-Backlog verantworten: Du verantwortest das Backlog unserer Plattformarchitektur, priorisierst es gemeinsam mit Produktmanagement und Engineering und bringst es in die Planungszyklen unserer skalierten Zusammenarbeit ein – so werden aus Architekturzielen konkrete Lieferergebnisse.
• Plattformarchitektur gestalten und entscheiden: Du entwickelst Zielbild und Roadmap für unsere Plattformen – Private Cloud wie VMware Cloud Foundation, Container- und Kubernetes-Plattformen wie Red Hat OpenShift, Public Cloud wie Google Cloud sowie Identity- & Privileged-Access-Management-Systeme wie Entra ID – triffst Technologieentscheidungen und dokumentierst sie nachvollziehbar.
• Security by Design: Du verantwortest die Sicherheitsarchitektur unserer Plattformen und sorgst dafür, dass Sicherheit von Anfang an mitgedacht wird – mit Referenzarchitekturen, Leitplanken und sicheren Standardkonfigurationen für Identitäten und privilegierte Zugriffe, Netzsegmentierung, Verschlüsselung und Logging.
• Härtung nach anerkannten Standards: Du definierst Baselines auf Basis von CIS Benchmarks und den Best Practices der Plattformhersteller, bringst sie mit BSI-Grundschutz und regulatorischen Anforderungen wie NIS2 in Einklang und sorgst für ihre automatisierte Umsetzung und Überprüfung.
• Langfristig stabil, nachhaltig und wirtschaftlich: Du bewertest Architekturentscheidungen über den gesamten Lebenszyklus – Stabilität, Nachhaltigkeit und Kosteneffizienz gehen bei dir Hand in Hand.
• Gemeinsam mit den System-Architekten: Du arbeitest eng mit unseren System- und Solution-Architekten zusammen, damit unsere IT-Services wie OSS, BSS und ERP auf sicheren Plattformen aufsetzen und deren Sicherheitsmechanismen von Beginn an nutzen.
• Verfügbarkeit und Performance automatisiert im Blick: Du definierst Standards für Observability, Service Level Objectives und Automatisierung – mit Infrastructure as Code, GitOps und Policy-as-Code – und setzt sie gemeinsam mit Platform Engineering und IT-Betrieb um.
• Abstimmung mit den Engineering-Teams: Du bist zentrale Ansprechperson für Platform und Software Engineering, Security und Betrieb und bringst die Beteiligten auf eine gemeinsame, tragfähige Architektur.
• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation, dazu mehrjährige Erfahrung in Plattform- oder Infrastrukturarchitektur, davon mehrere Jahre in einer Architekturrolle mit Verantwortung für sicherheitsrelevante Plattformen
• Tiefgehende Praxiserfahrung mit mindestens zwei der folgenden Plattformtypen Private Cloud (z. B. VMware Cloud Foundation), Container- und Kubernetes-Plattformen (z. B. Red Hat OpenShift), Public Cloud (z. B. Google Cloud) sowie Identity- & Privileged-Access-Management-Systeme (z. B. Entra ID)
• Erfahrung mit Härtungsstandards wie CIS Benchmarks und CIS Controls sowie den Best Practices der Plattformhersteller, idealerweise automatisiert umgesetzt (z. B. Ansible, Terraform, GitOps, Policy-as-Code) sowie Erfahrung in skalierten agilen Organisationen – SAFe oder LeSS – und in der Arbeit mit einem eigenen Backlog in Planungszyklen
• Know-how in Observability (z. B. OpenTelemetry, Prometheus) sowie in SLO-basierter Betriebsführung, Kapazitäts- und Lebenszyklusplanung
• fundierte Kenntnisse in Sicherheitsarchitektur – Zero Trust, Least Privilege, Defense in Depth, Secure by Default und Threat Modeling sowie Kenntnis regulatorischer Anforderungen wie NIS2, ISO 27001 oder BSI-Grundschutz; Erfahrung im Telekommunikationsumfeld ist willkommen
• Idealerweise sind Zertifizierungen vorhanden, entscheidend ist die praktische Erfahrung – z. B. CKA, CKS oder KCSA der Linux Foundation, Red Hat Certified System Administrator oder Architect in OpenShift, VCP- oder VCAP-VCF Architect, Google Professional Cloud Architect oder Professional Cloud Security Engineer
• Kommunikationsstärke und Entscheidungsfreude – du erklärst Architekturentscheidungen verständlich, von den Engineering-Teams bis zur Geschäftsleitung, und arbeitest strukturiert, eigenverantwortlich und lösungsorientiert
• Sehr gute Deutsch- und Englischkenntnisse

Zusätzliche Informationen

Unser Portfolio ist auf deine Bedürfnisse zugeschnitten. Ob für den Job, deine Absicherung und Vorsorge oder für die Freizeit. Wir haben ein breites Angebot an Nebenleistungen zu bieten!

Von diesen und weiteren Benefits profitierst du:

• Flexible Arbeitsmöglichkeiten
• 30 Tage Urlaub und zusätzlich am 24.12. und 31.12. frei
• Home-Office Ausstattung inklusive ergonomischer Büromöbel
• Eigene Akademie mit stetig wachsendem Schulungsangebot
• Betriebliche Altersvorsorge und weltweite 24/7 Unfallversicherung
• Mitarbeiterrabatte und Corporate Benefits Angebote
• UND: Dein flexibler Benefit (ÖPNV-Zuschuss, JobRad, Wellhub, Kita-Zuschuss, oder betriebliche Krankenversicherung) inklusive Arbeitgeberzuschuss

Wenn Sie auf den obigen Link oder einen beliebigen Link eines Drittanbieters in diesem Beitrag klicken, verlassen Sie diese Website und werden zu einer Website eines Drittanbieters weitergeleitet, auf der die Nutzungsbedingungen und Datenschutzrichtlinien dieser Website gelten.