Solution Architect - AWS Plattform & Cloud Security (m/w/d)

United States Digital Space LLC; United States; Hybrid; USD 150,000 - 210,000; Full time

Benefits offered by this job

Homeoffice/Mix

MacBook

AI-Upskilling

Vielseitige Kundenprojekte

Job summary

United States Digital Space LLC sucht eine erfahrene Plattform-Architektur- und Security-Experte für AWS-basierte Systeme. Sie entwerfen und betreiben hochverfügbare Architekturen, implementieren Zero-Trust-Sicherheitskonzepte und gestalten lose gekoppelte Systeme mit Kafka und AWS-Pendants.

Sie arbeiten eng mit Kunden zusammen, setzen Infrastructure as Code ein und unterstützen den Betrieb im Incident-Fall. Deutsch verhandlungssicher und Englisch auf C2 sind erwünscht.

Qualifications

• Kubernetes-Plattformen in AWS (EKS/ECR/Fargate) betrieben und erweitert.
• Security-Architektur in komplexen Unternehmensumgebungen (Zero Trust, IAM/RBAC).
• Event-Driven Architektur mit Kafka/AWS-Pendants; konsistente Muster.
• Infrastructure as Code und GitOps mit Terraform, CDK, Pulumi; ArgoCD/Flux.
• ITIL-Betrieb mit technischem Beitrag statt Governance-Only.

Responsibilities

• Architektur entwerfen und weiterentwickeln: Plattform, Sicherheit, Hochverfügbarkeit.
• Sicherheitskonzepte für regulierte Umgebungen implementieren und auditieren.
• Asynchrone Systemlandschaften designen (Kafka, EventBridge, SQS/SNS).
• Everything-as-Code: Terraform/CDK/Pulumi, Policy-as-Code (OPA/Gatekeeper).
• Incidents bearbeiten, Post-Incident-Reviews durchführen, Architekturentscheidungen ableiten.
• AI-Tools produktiv integrieren (Claude Code, Copilot, Cursor) und Kundenanforderungen umsetzen.

Skills

Kubernetes on AWS

Security-Architektur

Event-Driven Architecture

Infrastructure as Code

ITIL-Betrieb

Tools

Terraform

CDK

Pulumi

ArgoCD

Flux

Job description

Wer wir sindthe company, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software-Entwickler mit Erfahrung aus hunderten von individuellen Projekten für Enterprise- und Mittelstands-Kunden.

Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.

Deine Aufgaben

• Plattformarchitektur auf AWS entwerfen und weiterentwickeln: EKS, ECR, Fargate, Cluster-Design, Namespace-Strategien, Hochverfügbarkeit
• Security-Konzepte für regulierte Umgebungen: Zero Trust, IAM/RBAC, Container-Security, Verschlüsselung, Audit-Logging, Netzwerksegmentierung
• Asynchrone, lose gekoppelte Systemlandschaften entwerfen – Kafka/MSK, EventBridge, SNS/SQS, dazu Saga, CQRS und Event Sourcing
• Everything-as-Code umsetzen: Terraform oder CDK, Policy-as-Code mit OPA/Gatekeeper, GitOps-Deployments über ArgoCD oder Flux
• Im laufenden Betrieb selbst mit anfassen: Incidents, Post-Incident-Reviews und die Architekturentscheidungen, die daraus folgen
• Produktiv mit AI-Tools entwickeln (Claude Code, Copilot, Cursor)

Die meisten kommen ein bis zwei Tage die Woche in eins der Büros. Zwang ist keiner. Beim Kunden vor Ort nur für einzelne Termine alle paar Wochen.

Wo du landestJe nach Projekt: Großkonzerne wie Deutsche Bahn / DB Systel, öffentlicher Sektor (Bundesagentur für Arbeit, ITZBund, Bundesdruckerei) sowie Enterprise- und Mittelstands-Kunden – jeweils die Plattform- und Architektur-Themen.

Was du mitbringst

• Kubernetes-Plattformen auf AWS – gebaut und betrieben, nicht nur benutzt (EKS, ECR, Fargate)
• Security-Architektur in komplexen Unternehmensumgebungen: Zero Trust, IAM/RBAC, Container-Security, Compliance
• Event-Driven Architecture mit Kafka oder den AWS-Pendants, inklusive Konsistenz-Patterns
• Infrastructure as Code und GitOps: Terraform, CDK oder Pulumi, ArgoCD oder Flux
• ITIL-Betrieb mit eigenem technischem Beitrag, nicht nur Governance

Von Vorteil: SAFe und PI-Plannings, BPMN 2.0 mit Camunda (Platform 7 oder 8), AWS-Zertifizierungen (Solutions Architect, DevOps Engineer), Kubernetes CKA/CKS.

Du musst nicht alles können. Wichtig ist, dass du dich schnell in neue Umgebungen reinfindest. Deutsch verhandlungssicher in Wort und Schrift, Englisch auf C2.

AI-Tools sind Pflicht, kein BonusClaude Code, Copilot, Cursor: Damit musst du produktiv arbeiten können. Nicht weil wir hip sein wollen, sondern weil unsere Kunden das erwarten und wir auch so arbeiten. Wenn du AI-Tools für einen Hype hältst und lieber alles selbst tippst: falsche Firma. Intern investieren wir in deine AI-Skills.

Was wir bieten

• Homeoffice, Büro oder Mix, du entscheidest
• MacBook (außer der Kunde stellt eigene Hardware)
• Verschiedene Kunden, verschiedene Projekte
• Die Gründer sind deine direkten Ansprechpartner
• Internes Upskilling in AI-Entwicklung