Senior Professional Cloud Architekt - DevSecOps & Guardrails (m/w/d)

Deine Mission

• Cloud-Plattformarchitektur: Du verantwortest die Architektur sicherer Cloud- und Hybrid-Cloud-Plattformen der BayernLB und entwickelst ein konsistentes Zielbild für Identitäten, Plattformservices, Netzwerk, Daten und Betrieb. Du definierst wiederverwendbare Referenzarchitekturen und Plattformstandards für die Nutzung durch Anwendungsteams.

• Zero Trust & Identity Security: Du verankerst Zero-Trust-Prinzipien, Conditional-Access- und Privileged-Access-Patterns, Workload Identities und Rollenmodelle in der Plattformarchitektur. Gemeinsam mit den zuständigen IAM- und Security-Funktionen gestaltest du technische Kontrollen für eine konsequente Least-Privilege-Umsetzung.

• Guardrails & Policy as Code: Du übersetzt Sicherheits- und Governance-Anforderungen in verbindliche, automatisierbare Plattform-Guardrails, Policies und Referenzkonfigurationen. Du verankerst ihre Prüfung in Bereitstellungsprozessen und stellst sicher, dass Abweichungen transparent bewertet, durch die zuständigen Stellen genehmigt und nachverfolgt werden.

• Security Monitoring & Betriebsintegration: Du gestaltest die plattformseitigen Logging- und Monitoring-Standards sowie die technischen Schnittstellen für SIEM, Detection und Response. In Zusammenarbeit mit SOC und Betrieb stellst du die Integration der Cloud-Plattform in Incident- und Vulnerability-Management-Prozesse sicher.

• Secure Platform Engineering & DevSecOps: Du gestaltest wiederverwendbare IaC-Module, sichere CI/CD-Muster sowie Standards für Container- und Plattformservices und verankerst Security in der Software Supply Chain. Gemeinsam mit Platform Engineers und Produktteams integrierst du Code-, Dependency-, Image- und Konfigurationsprüfungen sowie Secrets- und Key-Management in automatisierte Bereitstellungsprozesse.

• Regulatorik & Kontrollnachweise: Du übersetzt die von den zuständigen Governance-, Risiko- und Security-Funktionen konkretisierten Anforderungen aus DORA, EBA-Anforderungen, DSGVO und internen Sicherheitsstandards in technische Plattformkontrollen und automatisierbare Nachweise. Du unterstützt Risikoanalysen, Kontrolltests und Audits mit nachvollziehbaren Architektur- und Konfigurationsnachweisen.

• Beratung & Plattform-Enablement: Du berätst Cloud Architects, Platform Engineers, Network Engineers und Produktteams zur sicheren Nutzung der Cloud-Plattform. Du führst Plattform- und DevSecOps-Architekturreviews durch und schaffst wiederverwendbare Muster, die sichere Cloud-Nutzung und zügige Umsetzung miteinander verbinden.

Deine Skills

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, eines MINT-Faches oder vergleichbare Qualifikation.

• Langjährige (mind. 7-10 Jahre) Berufserfahrung in Cloud- oder Plattformarchitektur, Platform Engineering oder DevSecOps in komplexen Umgebungen, mit fundiertem Schwerpunkt auf Cloud Security und automatisierter Governance sowie mehrjährige (mind. 3 Jahre) Tätigkeit als Cloudplattform-Architekt.

• Tiefgehende Praxis in der Architektur sicherer Cloud-Plattformen und wiederverwendbarer Plattformservices sowie mit Cloud Security Posture Management, Threat Modeling und der plattformseitigen Integration von SIEM/SOAR, Vulnerability Management und Incident Response.

• Ausgeprägte Erfahrung mit DevSecOps, Infrastructure as Code, wiederverwendbaren IaC-Modulen, Policy as Code und automatisierten Guardrails sowie mit IaC-Scanning, Container Security und der Absicherung von CI/CD- und Software-Lieferketten.

• Ausgeprägtes Expertenwissen in verschiedenen Aufgabengebieten

• in Azure-Plattformarchitektur und Azure Security, Entra ID, IAM/PAM, Netzwerksegmentierung, Verschlüsselung, Key- und Secrets-Management sowie deren Integration in standardisierte Plattformservices.

• in relevanten Standards und Frameworks, z. B. ISO 27001, BSI IT-Grundschutz, NIST CSF, CIS Benchmarks und Zero Trust, sowie deren Übersetzung in technische Plattformkontrollen und Guardrails.

• in regulatorischen Anforderungen an Finanzinstitute, insbesondere DORA, EBA-Leitlinien und Datenschutz.

• idealerweise Zertifizierungen oder vergleichbare Nachweise in Cloud-Plattformarchitektur, DevSecOps und Cloud Security (z.B. Azure Cybersecurity Architect Expert, CISSP, CCSP oder CISM).

• Herausragende Kommunikations-, Beratungs- und Stakeholder-Management-Fähigkeiten auf allen Ebenen sowie hohe Konflikt- und Durchsetzungsstärke.

• Ausgeprägte analytische und konzeptionelle Fähigkeiten, hohe Problemlösungskompetenz sowie eine konsequente Ziel- und Ergebnisorientierung.

• Sehr hohe Eigenverantwortung, unternehmerisches Denken, Kundenorientierung sowie ein ausgeprägtes Verantwortungsbewusstsein.

• Breites Verständnis für fachübergreifende Prozesse, Produkte und Plattformen sowie die Fähigkeit, Architekturentscheidungen, Standardisierung, Sicherheit und Umsetzungsgeschwindigkeit wirksam auszubalancieren.

• Hohe Veränderungsbereitschaft und die Fähigkeit, komplexe Transformationsvorhaben erfolgreich zu gestalten.

• Deutsch- und Englischkenntnisse auf C1-Niveau.