Текст заказа
Deine Mission
* Cloud-Plattformarchitektur: Du verantwortest die Architektur sicherer Cloud- und Hybrid-Cloud-Plattformen der BayernLB und entwickelst ein konsistentes Zielbild für Identitäten, Plattformservices, Netzwerk, Daten und Betrieb. Du definierst wiederverwendbare Referenzarchitekturen und Plattformstandards für die Nutzung durch Anwendungsteams.
* Zero Trust & Identity Security: Du verankerst Zero-Trust-Prinzipien, Conditional-Access- und Privileged-Access-Patterns, Workload Identities und Rollenmodelle in der Plattformarchitektur. Gemeinsam mit den zuständigen IAM- und Security-Funktionen gestaltest Du technische Kontrollen für eine konsequente Least-Privilege-Umsetzung.
* Guardrails & Policy as Code: Du übersetzt Sicherheits- und Governance-Anforderungen in verbindliche, automatisierbare Plattform-Guardrails, Policies und Referenzkonfigurationen. Du verankerst ihre Prüfung in Bereitstellungsprozessen und stellst sicher, dass Abweichungen transparent bewertet, durch die zuständigen Stellen genehmigt und nachverfolgt werden.
* Security Monitoring & Betriebsintegration: Du gestaltest die plattformseitigen Logging- und Monitoring-Standards sowie die technischen Schnittstellen für SIEM, Detection und Response. In Zusammenarbeit mit SOC und Betrieb stellst Du die Integration der Cloud-Plattform in Incident- und Vulnerability-Management-Prozesse sicher.
* Secure Platform Engineering & DevSecOps: Du gestaltest wiederverwendbare IaC-Module, sichere CI/CD-Muster sowie Standards für Container- und Plattformservices und verankerst Security in der Software Supply Chain. Gemeinsam mit Platform Engineers und Produktteams integrierst Du Code-, Dependency-, Image- und Konfigurationsprüfungen sowie Secrets- und Key-Management in automatisierte Bereitstellungsprozesse.
* Regulatorik & Kontrollnachweise: Du übersetzt die von den zuständigen Governance-, Risiko- und Security-Funktionen konkretisierten Anforderungen aus DORA, EBA-Anforderungen, DSGVO und internen Sicherheitsstandards in technische Plattformkontrollen und automatisierbare Nachweise. Du unterstützt Risikoanalysen, Kontrolltests und Audits mit nachvollziehbaren Architektur- und Konfigurationsnachweisen.
* Beratung & Plattform-Enablement: Du berätst Cloud Architects, Platform Engineers, Network Engineers und Produktteams zur sicheren Nutzung der Cloud-Plattform. Du führst Plattform- und DevSecOps-Architekturreviews durch und schaffst wiederverwendbare Muster, die sichere Cloud-Nutzung und zügige Umsetzung miteinander verbinden.
Deine Skills
* Abgeschlossenes Studium der (Wirtschafts-)Informatik, eines MINT-Faches oder vergleichbare Qualifikation
* Langjährige (mindestens 10 Jahre) Berufserfahrung in Cloud- oder Plattformarchitektur, Platform Engineering oder DevSecOps in komplexen Umgebungen, mit fundiertem Schwerpunkt auf Cloud Security und automatisierter Governance sowie langjährige (mindestens 3 Jahre) Tätigkeit als Cloudplattform-Architekt
* Tiefgehende Praxis in der Architektur sicherer Cloud-Plattformen und wiederverwendbarer Plattformservices sowie mit Cloud Security Posture Management, Threat Modeling und der plattformseitigen Integration von SIEM/SOAR, Vulnerability Management und Incident Response
* Ausgeprägte Erfahrung mit DevSecOps, Infrastructure as Code, wiederverwendbaren IaC-Modulen, Policy as Code und automatisierten Guardrails sowie mit IaC-Scanning, Container Security und der Absicherung von CI/CD- und Software-Lieferketten
* Ausgeprägtes Expertenwissen in verschiedenen Aufgabengebieten
* in Azure-Plattformarchitektur und Azure Security, Entra ID, IAM/PAM, Netzwerksegmentierung, Verschlüsselung, Key- und Secrets-Management sowie deren Integration in standardisierte Plattformservices
* in relevanten Standards und Frameworks, z. B. ISO 27001, BSI IT-Grundschutz, NIST CSF, CIS Benchmarks und Zero Trust, sowie deren Übersetzung in technische Plattformkontrollen und Guardrails
* in regulatorischen Anforderungen an Finanzinstitute, insbesondere DORA, EBA-Leitlinien und Datenschutz
* idealerweise Zertifizierungen oder vergleichbare Nachweise in Cloud-Plattformarchitektur, DevSecOps und Cloud Security (z.B. Azure Cybersecurity Architect Expert, CISSP, CCSP oder CISM)
* Herausragende Kommunikations-, Beratungs- und Stakeholder-Management-Fähigkeiten auf allen Ebenen sowie hohe Konflikt- und Durchsetzungsstärke
* Ausgeprägte analytische und konzeptionelle Fähigkeiten, hohe Problemlösungskompetenz sowie eine konsequente Ziel- und Ergebnisorientierung
* Sehr hohe Eigenverantwortung, unternehmerisches Denken, Kundenorientierung sowie ein ausgeprägtes Verantwortungsbewusstsein
* Breites Verständnis für fachübergreifende Prozesse, Produkte und Plattformen sowie die Fähigkeit, Architekturentscheidungen, Standardisierung, Sicherheit und Umsetzungsgeschwindigkeit wirksam auszubalancieren
* Hohe Veränderungsbereitschaft und die Fähigkeit, komplexe Transformationsvorhaben erfolgreich zu gestalten
* Deutsch- und Englischkenntnisse (Sprachlevel C1)