STACKIT, Stadt Heilbronn, Baden-Württemberg, Germany Du willst mit uns STACKITEERs die Cloud-Welt im Sturm erobern und mit uns die Zukunft Europas gestalten? Prima! Dann bist du bei STACKIT genau richtig. Unsere Vision ist ambitioniert: Ein unabhängiges Europa – digital, führend. Als Cloud- und Colocation-Provider bauen wir die sichere Infrastruktur dafür. Mit unseren Serverstandorten ausschließlich in Deutschland und Österreich bieten wir sowohl der Schwarz Gruppe, zu der wir gehören, als auch externen Kunden eine europäische Alternative zu den internationalen Cloud-Anbietern und unterstützen unsere Kunden mit individuellen Lösungen ganzheitlich. Hier unterstützen wir bei der Implementierung von Cloud-Services, beraten, transformieren und bauen individuelle Lösungen, um den Weg in die Cloud ganzheitlich zu begleiten. Deine Aufgaben Entwurf souveräner Sicherheitsarchitekturen: Du konzipierst Referenzarchitekturen (z. B. Zero Trust, IAM, Verschlüsselungskonzepte), die speziell auf die technologischen und rechtlichen Kundenanforderungen zugeschnitten sind Compliance-Beratung & Governance: Du berätst unsere Kunden (z. B. aus den Bereichen KRITIS, Finance oder Public Sector) bei der Abbildung strenger Regularien wie DSGVO, BSI-Grundschutz oder BaFin-Vorgaben auf unserer Cloud-Plattform Security-Review & Audit-Begleitung: Du führst Architektur-Reviews durch, identifizierst Sicherheitsrisiken in Kundenprojekten und unterstützt Kunden aktiv bei Fragen zur Cloud-Sicherheit Integration von DevSecOps: In enger Zusammenarbeit mit unseren Cloud Engineers stellst du sicher, dass Security-Policies (“Policy as Code”) von Anfang an in den Automatisierungsprozess einfließen Strategisches Sparring: Du agierst als Fachexperte für unsere Cloud Solution Architekten und führst spezialisierte Deep-Dives zu den Themen Cloud-Security und Cloud-Compliance durch Dein Profil Tiefes Cloud-Security-Wissen: Du verfügst über fundierte Erfahrung im Design sicherer Cloud-Umgebungen und kennst die technischen Fallstricke z. B. bei Identitätsmanagement, Netzwerksicherheit und Data-at-Rest/Motion-Verschlüsselung Expertise in Regulatorik: Du bist sicher im Umgang mit deutschen und europäischen Compliance-Frameworks (z. B. BSI-C5, IT-Grundschutz, NIS-2 oder DSGVO) und kannst diese in technische Anforderungen übersetzen Analytisches Mindset: Du hast eine ausgeprägte Fähigkeit zur Sicherheits- bzw. Risikoanalyse und kannst komplexe Sachverhalte sowohl technisch versierten Kollegen als auch fachfremden Stakeholdern (z. B. Rechtsabteilungen) vermitteln Architektur-Erfahrung: Du verstehst bestehende Legacy Architekturen, als auch moderne Cloud-Native-Technologien (Kubernetes, Serverless, IaC) und weißt genau, wie man diese Umgebungen sicher gestaltet Security-Frameworks: Du hast Security-Frameworks, Best-Practices oder von dir eigens definierte Standards bereits in Cloud-Projekten erfolgreich angewandt #J-18808-Ljbffr