Leitung Cloud Sicherheitsdesign (m/w/d)
Rolle
In dieser Rolle gestaltest und verantwortest du die Sicherheitsarchitektur moderner Cloud-Plattformen in einem hochregulierten Umfeld und stellst sicher, dass Informationssicherheit, Datenschutz und Compliance konsequent eingehalten werden. Du entwickelst ganzheitliche Cloud-Sicherheitsarchitekturen für Azure, Microsoft 365 und GCP, definierst verbindliche Standards für Cloud- und Hybrid-Umgebungen und verankerst Secure-by-Design sowie Zero-Trust in der Umsetzung. Du berätst Fachbereiche, IT-Teams und DevOps zu sicheren Cloud-Designs, integrierst leistungsfähige Identity- & Access-Management-Konzepte und führst Threat-Modelings sowie Sicherheitsreviews zur Bewertung von Risiken durch. Du arbeitest eng mit Informationssicherheit, Risiko und Compliance sowie externen Prüfern zusammen und unterstützt bei Sicherheitsvorfällen durch die Weiterentwicklung von Incident-Response-, Logging- und Monitoring-Konzepten. Du beobachtest technologische Trends, leitest konkrete Handlungsempfehlungen ab und stärkst damit nachhaltig die Sicherheitsfähigkeit der Cloud-Strategie.
Verantwortung
- Als Leitung Cloud Sicherheitsdesign entwickelst, pflegst und verantwortest du ganzheitliche Cloud-Sicherheitsarchitekturen für Microsoft Azure, Microsoft 365 und Google Cloud Platform (GCP).
- Du definierst und implementierst Sicherheitsstandards, Richtlinien und Architekturprinzipien für Cloud- und Hybrid-Umgebungen.
- In dieser Rolle berätst du Fachbereiche, IT-Teams und DevOps zu sicheren Cloud-Designs nach Secure-by-Design- und Zero-Trust-Prinzipien.
- Du integrierst Identity- & Access-Management-Konzepte, z. B. Azure Entra ID, Conditional Access und Privileged Identity Management.
- Du bewertest Cloud-Risiken, führst Threat-Modelings sowie Sicherheitsreviews durch und leitest passende Maßnahmen ab.
- Du stellst die Einhaltung regulatorischer Anforderungen sicher, arbeitest eng mit Informationssicherheit, Risiko, Compliance sowie externen Prüfern zusammen und unterstützt bei Sicherheitsvorfällen inklusive Incident-Response- und Logging-Weiterentwicklung.
Qualifikationen
- Du hast ein abgeschlossenes Studium der Wirtschafts Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
- Du entwickelst und verantwortest Cloud-Sicherheitsarchitekturen für Azure, Microsoft 365 und Google Cloud Platform in einem regulierten Umfeld.
- Sicherheitsstandards, Richtlinien und Architekturprinzipien für Cloud- und Hybrid-Umgebungen definierst und setzt du konsequent um.
- Fachbereiche, IT-Teams und DevOps berätst du zu Secure-by-Design, Zero-Trust und sicheren Cloud-Designs.
- Cloud-Risiken bewertest du, führst Threat-Modelings sowie Security-Reviews durch und stellst regulatorische Compliance sicher.
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse bringst du mit und rundest dein Profil idealerweise mit relevanten Zertifizierungen wie CISSP, CISM, CCSP oder Cloud-Security-Zertifikaten ab.
Benefits