[Hiring] Cloud & DevSecOps Architect @The Quality Group GmbH

Role Description

Als Cloud & DevSecOps Architect (gn) im Security-Team legst Du fest, wie bei The Quality Group sicher in der Cloud gebaut und ausgeliefert wird. Du definierst verbindliche Security-Vorgaben und Referenzarchitekturen für AWS und Azure, für Pipelines, Infrastructure as Code und Deployments.

Die Umsetzung liegt bei Cloud & AI Platforms, Engineering und Infrastructure. Du begleitest sie beratend, prüfst Architekturen und sorgst dafür, dass die Vorgaben im Alltag funktionieren und eingehalten werden. Dabei verstehst Du Dich als Enabler: Teams sollen sicher bauen können, ohne auf Security warten zu müssen.

Bei DevSecOps gehst Du einen Schritt weiter: Security Gates, Pipeline-Templates und Policy as Code baust Du selbst mit auf, damit Sicherheit automatisiert greift und nicht nur dokumentiert ist.

Qualifications

• Mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder DevSecOps Engineer in produktiven Umgebungen
• Fundierte Kenntnisse in AWS und gute Kenntnisse in Azure, inklusive Netzwerk, IAM und Landing-Zone-Konzepten
• Produktive Erfahrung mit Infrastructure as Code, vorzugsweise Terraform
• Erfahrung mit CI/CD, idealerweise GitHub Actions, sowie mit Security-Tooling in Pipelines
• Verständnis für Policy as Code, Container-Sicherheit und Secrets Management
• Kentnisse in Identity und Zugriffskonzepten, z.B. Microsoft Entra ID, OAuth2 und OIDC

Requirements

• Du definierst verbindliche Security-Vorgaben und Baselines für AWS und Azure: Landing Zones, Identity und Zugriffe, Netzwerksegmentierung, Verschlüsselung, Logging
• Du erarbeitest Referenzarchitekturen für sichere Workloads: Business-Applikationen, Developer Platform, AI-Workloads
• Du legst Standards für sichere Schnittstellen fest, z.B. Authentifizierung, Autorisierung und Absicherung von APIs
• Du definierst Security-Anforderungen an hybride Übergänge zwischen On-Prem und Cloud, abgestimmt mit dem Infrastructure Architect
• Du führst Security- und Architektur-Reviews für neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen durch
• Du bist feste Ansprechperson für Cloud & AI Platforms und Engineering im Matrix-Modell, eingebunden ab Projektstart
• Du bewertest Abweichungen und Ausnahmen und eskalierst an den Head of Cyber Security, wenn Vorgaben nicht eingehalten werden
• Du berätst bei Architekturentscheidungen, z.B. zur Konsolidierung der Cloud-Plattformen
• Du unterstützt bei Security Incidents in Deinem Verantwortungsbereich, z.B. in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned gemeinsam mit den Security Analysten
• Du konzipierst Security Gates in CI/CD-Pipelines und baust sie mit auf: SAST, Dependency- und Container-Scanning, Secrets Management
• Du führst Policy as Code und Cloud Security Posture Management ein und betreibst sie
• Du entwickelst sichere Pipeline-Templates und Terraform-Module, die Teams im Self-Service nutzen können
• Du gestaltest den Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf GitHub mit
• Du baust ein Security Champion Programm auf und leitest es: pro Engineering-, Platform- und Infrastructure-Team eine Ansprechperson, die Security im Alltag mitträgt
• Du befähigst die Champions durch Trainings, regelmäßige Austauschrunden und praxisnahe Leitfäden
• Du sorgst für Wissenstransfer durch Reviews, Pair Programming und Workshops
• Du pflegst die Security-Architekturdokumentation als Grundlage für Audits und Entscheidungen
• Du machst Wirkung messbar, z.B. am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions pro Team

Benefits

• Gestaltungsspielraum in einer Phase, in der wir Cloud-Plattformen konsolidieren und Security-Standards neu aufbauen
• Echte Wirkung: Deine Architektur und Deine Guardrails werden Standard für Engineering, Plattform und Infrastructure
• Moderner Stack mit AWS, Azure, Terraform, GitHub und wachsender AI-Plattform
• Budget für Weiterbildung und Zertifizierungen
• Standort Hamburg mit Remote-Anteil