About this role
Deine Mission
- Cloud-Plattformarchitektur: Du verantwortest die Architektur sicherer Cloud- und Hybrid-Cloud-Plattformen der BayernLB und entwickelst ein konsistentes Zielbild für Identitäten, Plattformservices, Netzwerk, Daten und Betrieb. Du definierst wiederverwendbare Referenzarchitekturen und Plattformstandards für die Nutzung durch Anwendungsteams.
- Zero Trust & Identity Security: Du verankerst Zero-Trust-Prinzipien, Conditional-Access- und Privileged-Access-Patterns, Workload Identities und Rollenmodelle in der Plattformarchitektur. Gemeinsam mit den zuständigen IAM- und Security-Funktionen gestaltest du technische Kontrollen für eine konsequente Least-Privilege-Umsetzung.
- Guardrails & Policy as Code: Du übersetzt Sicherheits- und Governance-Anforderungen in verbindliche, automatisierbare Plattform-Guardrails, Policies und Referenzkonfigurationen. Du verankerst ihre Prüfung in Bereitstellungsprozessen und stellst sicher, dass Abweichungen transparent bewertet, durch die zuständigen Stellen genehmigt und nachverfolgt werden.
- Security Monitoring & Betriebsintegration: Du gestaltest die plattformseitigen Logging- und Monitoring-Standards sowie die technischen Schnittstellen für SIEM, Detection und Response. In Zusammenarbeit mit SOC und Betrieb stellst du die Integration der Cloud-Plattform in Incident- und Vulnerability-Management-Prozesse sicher.
- Secure Platform Engineering & DevSecOps: Du gestaltest wiederverwendbare IaC-Module, sichere CI/CD-Muster sowie Standards für Container- und Plattformservices und verankerst Security in der Software Supply Chain. Gemeinsam mit Platform Engineers und Produktteams integrierst du Code-, Dependency-, Image- und Konfigurationsprüfungen sowie Secrets- und Key-Management in automatisierte Bereitstellungsprozesse.
- Regulatorik & Kontrollnachweise: Du übersetzt die von den zuständigen Governance-, Risiko- und Security-Funktionen konkretisierten Anforderungen aus DORA, EBA-Anforderungen, DSGVO und internen Sicherheitsstandards in technische Plattformkontrollen und automatisierbare Nachweise. Du unterstützt Risikoanalysen, Kontrolltests und Audits mit nachvollziehbaren Architektur- und Konfigurationsnachweisen.
- Beratung & Plattform-Enablement: Du berätst Cloud Architects, Platform Engineers, Network Engineers und Produktteams zur sicheren Nutzung der Cloud-Plattform. Du führst Plattform- und DevSecOps-Architekturreviews durch und schaffst wiederverwendbare Muster, die sichere Cloud-Nutzung und zügige Umsetzung miteinander verbinden.
Deine Skills
- Abgeschlossenes Studium der (Wirtschafts-)Informatik, eines MINT-Faches oder vergleichbare Qualifikation.
- Langjährige (mind. 7-10 Jahre) Berufserfahrung in Cloud- oder Plattformarchitektur, Platform Engineering oder DevSecOps in komplexen Umgebungen, mit fundiertem Schwerpunkt auf Cloud Security und automatisierter Governance sowie mehrjährige (mind. 3 Jahre) Tätigkeit als Cloudplattform-Architekt.
- Tiefgehende Praxis in der Architektur sicherer Cloud-Plattformen und wiederverwendbarer Plattformservices sowie mit Cloud Security Posture Management, Threat Modeling und der plattformseitigen Integration von SIEM/SOAR, Vulnerability Management und Incident Response.
- Ausgeprägte Erfahrung mit DevSecOps, Infrastructure as Code, wiederverwendbaren IaC-Modulen, Policy as Code und automatisierten Guardrails sowie mit IaC-Scanning, Container Security und der Absicherung von CI/CD- und Software-Lieferketten.
- Ausgeprägtes Expertenwissen in verschiedenen Aufgabengebieten
- in Azure-Plattformarchitektur und Azure Security, Entra ID, IAM/PAM, Netzwerksegmentierung, Verschlüsselung, Key- und Secrets-Management sowie deren Integration in standardisierte Plattformservices.
- in relevanten Standards und Frameworks, z. B. ISO 27001, BSI IT-Grundschutz, NIST CSF, CIS Benchmarks und Zero Trust, sowie deren Übersetzung in technische Plattformkontrollen und Guardrails.
- in regulatorischen Anforderungen an Finanzinstitute, insbesondere DORA, EBA-Leitlinien und Datenschutz.
- idealerweise Zertifizierungen oder vergleichbare Nachweise in Cloud-Plattformarchitektur, DevSecOps und Cloud Security (z.B. Azure Cybersecurity Architect Expert, CISSP, CCSP oder CISM).
- Herausragende Kommunikations-, Beratungs- und Stakeholder-Management-Fähigkeiten auf allen Ebenen sowie hohe Konflikt- und Durchsetzungsstärke.
- Ausgeprägte analytische und konzeptionelle Fähigkeiten, hohe Problemlösungskompetenz sowie eine konsequente Ziel- und Ergebnisorientierung.
- Sehr hohe Eigenverantwortung, unternehmerisches Denken, Kundenorientierung sowie ein ausgeprägtes Verantwortungsbewusstsein.
- Breites Verständnis für fachübergreifende Prozesse, Produkte und Plattformen sowie die Fähigkeit, Architekturentscheidungen, Standardisierung, Sicherheit und Umsetzungsgeschwindigkeit wirksam auszubalancieren.
- Hohe Veränderungsbereitschaft und die Fähigkeit, komplexe Transformationsvorhaben erfolgreich zu gestalten.
- Deutsch- und Englischkenntnisse auf C1-Niveau.