Senior Consultant Cloud Solution Architect (m/w/d)

Comma Soft AG; United States; Remote; USD 140,000 - 200,000; Full time

Job summary

Comma Soft AG sucht einen erfahrenen Cloud Solution Architect (CSA) in den USA. Sie entwickeln ganzheitliche Cloud-Architekturen mit Fokus auf Sicherheit, Governance und Compliance und leiten technische Workstreams.

Sie arbeiten eng mit Kunden aus Mittelstand bis Enterprise zusammen und gestalten Entscheidungen rund um Microsoft-basierte Cloud-Lösungen. Sie übernehmen Verantwortung für Architekturkonzepte, Qualitätsstandards und die Begleitung von Strategie bis Umsetzung.

Qualifications

• Mindestens 5 Jahre Berufserfahrung in IT-Beratung oder vergleichbaren technischen Rollen, Fokus Cloud/Security/IAM.
• Fundierte Kenntnisse der Microsoft Azure Plattform, insbesondere Entra ID, Defender for Cloud, Sentinel.
• Erfahrung in IAM-Architekturen (SSO, Federation, Privileged Identity Management, Identity Lifecycle).
• Verständnis von Cloud-Compliance-Frameworks und regulatorischen Anforderungen.
• Ausgeprägtes konzeptionelles Denkvermögen, Dokumentations- und Kommunikationsstärke.
• Erfahrung im Umgang mit Kunden auf Entscheider- und Fachebene; sicheres Auftreten.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Ganzheitliche Cloud-Architekturen mit Fokus auf Microsoft Azure konzipieren und verantworten.
• Architekturentscheidungen treffen, technische Workstreams steuern und Qualität sichern.
• Enge Zusammenarbeit mit CISO-Organisationen, Cloud- und Security-Teams beim Kunden.
• Erstellung von Architekturkonzepten, Entscheidungsvorlagen und technischer Dokumentation.

Skills

Cloud-Architektur

Security-Architektur

IAM / Identity Access Management

Governance & Compliance

Kundenberatung

Microsoft Azure

Zero Trust

SSO / Federation

Education

Bachelor/Master in Informatik oder IT

AZ-305 Zertifizierung

SC-100 Zertifizierung

SC-300 Zertifizierung

AZ-500 Zertifizierung

Tools

Microsoft Entra ID

Azure Policy

Microsoft Defender for Cloud

Microsoft Sentinel

Landing Zones

Terraform

Bicep

ARM Templates

Purview

Job description

Worum es geht

Als Cloud SolutionArchitect (CSA) übernimmst du einesenioreGestaltungsrolle an den Schnittstellen von Cloud Security, Identity & Access Management und CloudGovernance. Du siehst das große Ganze – und bringst technische Tiefe, strategisches Denken und Beratungskompetenz zusammen.
In enger Zusammenarbeit mit Kunden aus dem Mittelstand und Enterprise-Umfeld entwickelst du ganzheitliche Cloud-Architekturen, die Sicherheit, Compliance und Betreibbarkeit in Einklang bringen. Du verantwortest architektonische Entscheidungen, steuerst technischeWorkstreamsund bist Anlaufstelle für komplexe Fragestellungen rund um Microsoft-basierte Cloud-Lösungen.
Du arbeitest in einem erfahrenen Team, übernimmst Verantwortung für die Qualität und Konsistenz von Architekturkonzepten und begleitest Kunden von der Strategie bis zur nachhaltigen Umsetzung.

Das begeistert dich

• Konzeption und Verantwortung ganzheitlicher Cloud-Architekturen mit Fokus auf Microsoft Azure – unter Berücksichtigung von Security, IAM, Governance und Compliance
• Entwicklung und Bewertung von Cloud-Security-Architekturen im Kontext von Zero Trust, Least Privilege und Defence-in-Depth
• Design und Weiterentwicklung von Identity- und Access-Management-Konzepten auf Basis von Microsoft Entra ID, inkl. Conditional Access, PIM und Identity Governance
• Beratung zu Cloud Governance Frameworks: Aufbau von Landing Zones , Azure Policy, Management Groups und Subscription -Strukturen
• Entwicklung von Compliance- und Sicherheitskonzepten im Einklang mit regulatorischen Anforderungen (z. B. ISO 27001, BSI IT-Grundschutz, NIS2, DORA)
• Technische Führung in Projekten: Steuerung von Workstreams , Code- und Architektur-Reviews sowie Qualitätssicherung
• Enge Zusammenarbeit mit CISO-Organisationen, Cloud- und Security-Teams auf Kundenseite sowie internen Consultants
• Erstellung von Architekturkonzepten, Entscheidungsvorlagen und technischer Dokumentation auf Entscheider- wie Umsetzungsebene

Das bringst du mit

• Mindestens 5 Jahre Berufserfahrung in der IT-Beratung oder in vergleichbaren technischen Rollen, idealerweise mit Fokus auf Cloud, Security oder IAM
• Fundierte, praktische Kenntnisse der Microsoft Azure Plattform – insbesondere in den Bereichen Identity (Entra ID), Security (Defender for Cloud, Sentinel) und Governance (Azure Policy, Management Groups)
• Erfahrung in der Konzeption und Umsetzung von IAM-Architekturen: SSO, Federation (SAML, OAuth2, OIDC), Privileged Identity Management, Identity Lifecycle Management
• Verständnis von Cloud-Compliance-Frameworks und regulatorischen Anforderungen sowie deren Übertragung in technische Steuerungsmaßnahmen
• Ausgeprägtes konzeptionelles Denkvermögen: Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren, zu dokumentieren und verständlich zu kommunizieren
• Erfahrung in der Arbeit mit Kunden auf Entscheider- und Fachebene – sicheres Auftreten, Präsentationsstärke und Kommunikationsgeschick
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Nice to have

• Microsoft- Zertifizierungen , insbesondere : AZ-305 (Azure Solutions Architect Expert), SC-100 (Cybersecurity Architect Expert), SC-300 (Identity and Access Administrator Associate) oder AZ-500 (Azure Security Engineer Associate)
• Erfahrung mit Microsoft Purview (Information Protection & Compliance) sowie Microsoft Sentinel als SIEM/SOAR-Plattform
• Kenntnisse in weiteren Cloud-Plattformen (AWS, GCP) oder Multi-Cloud- Governance -Ansätzen
• Erfahrung mit Infrastructure- as -Code (Terraform, Bicep , ARM Templates ) und DevSecOps -Praktiken
• Kenntnisse in ITIL, TOGAF oder anderen Enterprise-Architecture-Frameworks
• Erfahrung in regulierten Branchen (z. B. Finanzdienstleistungen, Gesundheitswesen, öffentliche Verwaltung)

Typische Technologien & Themen

• Microsoft Azure: Entra ID, Azure Policy, Management Groups, Landing Zones, Defender for Cloud, Microsoft Sentinel
• Identity & Access Management: SSO, Federation (SAML, OIDC, OAuth2), PIM, Conditional Access, Identity Governance
• Cloud Security Architecture: Zero Trust, Defence -in-Depth, CSPM, CIEM
• Cloud Governance & Compliance: Azure Policy, Regulatory Compliance Dashboards, ISO 27001, NIS2, DORA, BSI IT- Grundschutz
• Microsoft Purview (Information Protection & Data Governance)
• Infrastructure-as-Code: Bicep, Terraform, ARM Templates
• Active Directory / Microsoft Entra ID Connect (Hybrid Identity
• DevSecOps , CI/CD-Integration von Security-Controls

Warum wir?

Dein Onboarding beiComma
Als Senior Consultant bringst du fundierte Expertise und fachliche Expertise mit - darauf bauen wir auf. Deshalb konzentriert sich dein Onboarding auf das Wesentliche: die richtigen Kontakte, ein tiefes Verständnisunserer Kultur und Arbeitsweise sowie Orientierung in unseren Strukturen und Entscheidungswegen. Ein strukturierter Austauschmit erfahrenen Kollegunterstützt dich dabei, schnell die relevanten Netzwerke aufzubauen und …