Cloud Security & Exposure Architect — Lead Risk Reduction

Avanade Spain SL; Greater London; On-site; GBP 110,000 - 180,000; Full time

Job summary

Avanade is seeking an experienced Cloud Security & Exposure Management Architect to join our security practice. This client-facing role focuses on improving cloud security and exposure management maturity using Microsoft Security technologies across cloud, identity, endpoint, application, and data environments.

You will contribute to Avanade Security presales and Architecture, supporting proposals, solution options, and architecture inputs for enterprise clients, with emphasis on cloud security,

Qualifications

• Advanced Microsoft Security Certifications such as: SC-100, SC-200, SC-300, SC-400, SC-900.
• Industry-recognised certifications such as: CISSP, CCSP, CISM, SANS.
• Knowledge of Microsoft Security tools to identify, prioritise, and reduce security risks across cloud and hybrid environments.

Responsibilities

• Engage with enterprise clients to define cloud security strategies and roadmaps.
• Contribute to responses to RFPs with security architecture inputs.
• Lead architecture discussions and ensure secure, scalable Azure platforms.

Skills

Cloud Security

Exposure Management

Azure Security

Client Engagement

Security Architecture

Tools

Defender for Cloud

Microsoft Sentinel

Defender XDR

Security Copilot

Entra ID

Terraform

Job description

Dich zeichnet die Leidenschaft für Technologie aus und du hast ein besonderes Gespür und ein tiefes Verständnis für die Bedürfnisse und Herausforderungen von Kunden? Du fühlst dich im Microsoft Umfeld zu Hause und bringst langjährige technische Erfahrung mit. Dann bist du genau richtig bei uns!Als sogenannter Customer Engineer bist Du Teil eines Teams herausragender Technologieexpert:innen, die als Trusted Advisor und SMEs Kund:innen vornehmlich im öffentlichen Bereich unterstützen. Dazu gehört die Beratung zur Digitalisierung, Optimierung der IT-Umgebung, insbesondere um zukünftige Probleme zu vermeiden oder auch die Unterstützung unserer Kund:innen auf dem Weg in die Cloud.

Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity‑Governance‑Prozesse (JML, Birthright‑Access, Rezertifizierungen, Request‑/Approval‑Workflows) in Microsoft Entra ID Governance.

Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR‑Systemen (z.B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector‑Design.

Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD‑Regeln, Delegations‑ und Rezertifizierungsprozessen; Automatisierung von Kontrollen.

Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z.B. ISO27001, SOX, NIS2/DORA - kundenspezifisch).

Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept‑/Design‑Reviews).

Dich zeichnet die Leidenschaft für Technologie aus und du hast ein besonderes Gespür und ein tiefes Verständnis für die Bedürfnisse und Herausforderungen von Kunden? Du fühlst dich im Microsoft Umfeld zu Hause und bringst langjährige technische Erfahrung mit. Dann bist du genau richtig bei uns!Als sogenannter Customer Engineer bist Du Teil eines Teams herausragender Technologieexpert:innen, die als Trusted Advisor und SMEs Kund:innen vornehmlich im öffentlichen Bereich unterstützen. Dazu gehört die Beratung zur Digitalisierung, Optimierung der IT-Umgebung, insbesondere um zukünftige Probleme zu vermeiden oder auch die Unterstützung unserer Kund:innen auf dem Weg in die Cloud.

Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity‑Governance‑Prozesse (JML, Birthright‑Access, Rezertifizierungen, Request‑/Approval‑Workflows) in Microsoft Entra ID Governance.

Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR‑Systemen (z.B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector‑Design.

Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD‑Regeln, Delegations‑ und Rezertifizierungsprozessen; Automatisierung von Kontrollen.

Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z.B. ISO27001, SOX, NIS2/DORA - kundenspezifisch).

Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept‑/Design‑Reviews).

Dich zeichnet die Leidenschaft für Technologie aus und du hast ein besonderes Gespür und ein tiefes Verständnis für die Bedürfnisse und Herausforderungen von Kunden? Du fühlst dich im Microsoft Umfeld zu Hause und bringst langjährige technische Erfahrung mit. Dann bist du genau richtig bei uns!Als sogenannter Customer Engineer bist Du Teil eines Teams herausragender Technologieexpert:innen, die als Trusted Advisor und SMEs Kund:innen vornehmlich im öffentlichen Bereich unterstützen. Dazu gehört die Beratung zur Digitalisierung, Optimierung der IT-Umgebung, insbesondere um zukünftige Probleme zu vermeiden oder auch die Unterstützung unserer Kund:innen auf dem Weg in die Cloud.

Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity‑Governance‑Prozesse (JML, Birthright‑Access, Rezertifizierungen, Request‑/Approval‑Workflows) in Microsoft Entra ID Governance.

Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR‑Systemen (z.B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector‑Design.

Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD‑Regeln, Delegations‑ und Rezertifizierungsprozessen; Automatisierung von Kontrollen.

Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z.B. ISO27001, SOX, NIS2/DORA - kundenspezifisch).

Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept‑/Design‑Reviews).

Dich zeichnet die Leidenschaft für Technologie aus und du hast ein besonderes Gespür und ein tiefes Verständnis für die Bedürfnisse und Herausforderungen von Kunden? Du fühlst dich im Microsoft Umfeld zu Hause und bringst langjährige technische Erfahrung mit. Dann bist du genau richtig bei uns!Als sogenannter Customer Engineer bist Du Teil eines Teams herausragender Technologieexpert:innen, die als Trusted Advisor und SMEs Kund:innen vornehmlich im öffentlichen Bereich unterstützen. Dazu gehört die Beratung zur Digitalisierung, Optimierung der IT-Umgebung, insbesondere um zukünftige Probleme zu vermeiden oder auch die Unterstützung unserer Kund:innen auf dem Weg in die Cloud.

Design & Umsetzung, je nach Erfahrungslevel: Du konzipierst und implementierst Identity‑Governance‑Prozesse (JML, Birthright‑Access, Rezertifizierungen, Request‑/Approval‑Workflows) in Microsoft Entra ID Governance.

Lifecycle & Provisioning: Modellierung von Identitäten, Rollen (RBAC/ABAC) und Policies; Integration von HR‑Systemen (z.B. SAP/Workday) und Zielsystemen via SCIM/REST/AD/Entra inkl. Connector‑Design.

Access Reviews & Entitlement Management: Implementierung von Kampagnen, SoD‑Regeln, Delegations‑ und Rezertifizierungsprozessen; Automatisierung von Kontrollen.

Privileged Access & Compliance: Verzahnung mit PIM, Logging/Monitoring sowie regulatorischen Anforderungen (z.B. ISO27001, SOX, NIS2/DORA - kundenspezifisch).

Adoption & Enablement: Workshops, Guidelines, Betriebskonzepte; je nach Seniorität fachliche Führung von Workstreams, Mentoring und Qualitätssicherung (Konzept‑/Design‑Reviews).