Platform & Security Architect

Neu

Deutsche Glasfaser Holding Gmbh

Job

In dieser Rolle verantwortest du die Architektur-Backlogs und entwickelst Sicherheits- sowie Plattformarchitekturen mit Private Cloud, Kubernetes und Public Cloud, während du Standards und Prozesse zur Automatisierung definierst.

Job-Zusammenfassung

Job-Technologien

Deine Rolle im Team

  • Architektur-Backlog verantworten: Du verantwortest das Backlog unserer Plattformarchitektur, priorisierst es gemeinsam mit Produktmanagement und Engineering und bringst es in die Planungszyklen unserer skalierten Zusammenarbeit ein - so werden aus Architekturzielen konkrete Lieferergebnisse.
  • Plattformarchitektur gestalten und entscheiden: Du entwickelst Zielbild und Roadmap für unsere Plattformen - Private Cloud wie VMware Cloud Foundation, Container- und Kubernetes-Plattformen wie Red Hat OpenShift, Public Cloud wie Google Cloud sowie Identity- & Privileged-Access-Management-Systeme wie Entra ID - triffst Technologieentscheidungen und dokumentierst sie nachvollziehbar.
  • Security by Design: Du verantwortest die Sicherheitsarchitektur unserer Plattformen und sorgst dafür, dass Sicherheit von Anfang an mitgedacht wird - mit Referenzarchitekturen, Leitplanken und sicheren Standardkonfigurationen für Identitäten und privilegierte Zugriffe, Netzsegmentierung, Verschlüsselung und Logging.
  • Härtung nach anerkannten Standards: Du definierst Baselines auf Basis von CIS Benchmarks und den Best Practices der Plattformhersteller, bringst sie mit BSI-Grundschutz und regulatorischen Anforderungen wie NIS2 in Einklang und sorgst für ihre automatisierte Umsetzung und Überprüfung.
  • Langfristig stabil, nachhaltig und wirtschaftlich: Du bewertest Architekturentscheidungen über den gesamten Lebenszyklus - Stabilität, Nachhaltigkeit und Kosteneffizienz gehen bei dir Hand in Hand.
  • Gemeinsam mit den System-Architekten: Du arbeitest eng mit unseren System- und Solution-Architekten zusammen, damit unsere IT-Services wie OSS, BSS und ERP auf sicheren Plattformen aufsetzen und deren Sicherheitsmechanismen von Beginn an nutzen.
  • Verfügbarkeit und Performance automatisiert im Blick: Du definierst Standards für Observability, Service Level Objectives und Automatisierung - mit Infrastructure as Code, GitOps und Policy-as-Code - und setzt sie gemeinsam mit Platform Engineering und IT-Betrieb um.
  • Abstimmung mit den Engineering-Teams: Du bist zentrale Ansprechperson für Platform und Software Engineering, Security und Betrieb und bringst die Beteiligten auf eine gemeinsame, tragfähige Architektur.

Unsere Erwartungen an dich

Ausbildung

  • Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation, dazu mehrjährige Erfahrung in Plattform- oder Infrastrukturarchitektur, davon mehrere Jahre in einer Architekturrolle mit Verantwortung für sicherheitsrelevante Plattformen.

Qualifikationen

  • Know-how in Observability (z. B. OpenTelemetry, Prometheus) sowie in SLO-basierter Betriebsführung, Kapazitäts- und Lebenszyklusplanung.
  • Kommunikationsstärke und Entscheidungsfreude - du erklärst Architekturentscheidungen verständlich, von den Engineering-Teams bis zur Geschäftsleitung, und arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.
  • Sehr gute Deutsch- und Englischkenntnisse.

Erfahrung

  • Tiefgehende Praxiserfahrung mit mindestens zwei der folgenden Plattformtypen Private Cloud (z. B. VMware Cloud Foundation), Container- und Kubernetes-Plattformen (z. B. Red Hat OpenShift), Public Cloud (z. B. Google Cloud) sowie Identity- & Privileged-Access-Management-Systeme (z. B. Entra ID).
  • Erfahrung mit Härtungsstandards wie CIS Benchmarks und CIS Controls sowie den Best Practices der Plattformhersteller, idealerweise automatisiert umgesetzt (z. B. Ansible, Terraform, GitOps, Policy-as-Code) sowie Erfahrung in skalierten agilen Organisationen - SAFe oder LeSS - und in der Arbeit mit einem eigenen Backlog in Planungszyklen.
  • Fundierte Kenntnisse in Sicherheitsarchitektur - Zero Trust, Least Privilege, Defense in Depth, Secure by Default und Threat Modeling sowie Kenntnis regulatorischer Anforderungen wie NIS2, ISO 27001 oder BSI-Grundschutz; Erfahrung im Telekommunikationsumfeld ist willkommen.
  • Idealerweise sind Zertifizierungen vorhanden, entscheidend ist die praktische Erfahrung - z. B. CKA, CKS oder KCSA der Linux Foundation, Red Hat Certified System Administrator oder Architect in OpenShift, VCP- oder VCAP-VCF Architect, Google Professional Cloud Architect oder Professional Cloud Security Engineer.

Unser Angebot

  • Unser Portfolio ist auf deine Bedürfnisse zugeschnitten. Ob für den Job, deine Absicherung und Vorsorge oder für die Freizeit. Wir haben ein breites Angebot an Nebenleistungen zu bieten!

Benefits

Gesundheit, Fitness & Fun

Themen, mit denen du dich im Job beschäftigst

Job-Standorte

Karte der Job-Standorte
© OpenMapTiles, © OpenStreetMap contributors
  • Standort Düsseldorf
    Nordrhein-Westfalen, Deutschland

Das ist dein Arbeitgeber

Die Unternehmensgruppe Deutsche Glasfaser mit Hauptsitz in Borken (NRW) plant, baut und betreibt anbieteroffene Glasfaser-Direktanschlüsse für Privathaushalte und Unternehmen. Sie engagiert sich bundesweit privatwirtschaftlich für die Breitbandversorgung ländlicher Regionen. Mit innovativen Planungs- und Bauverfahren realisiert Deutsche Glasfaser in enger Kooperation mit den Kommunen FTTH-Glasfasernetze schnell und kosteneffizient – auch im Rahmen bestehender Förderprogramme für den flächendeckenden Breitbandausbau.

Gründungsjahr
2011
Unternehmenstyp
Etablierte Firma
Arbeitsmodell
Onsite, Hybrid
Branche
Internet, IT, Telekom
  • sinoDüsseldorf

    • Easy Apply
    • Onsite
    • Vollzeit
    • Senior

    Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...

    • Java
    • PHP
    • C#
    • SQL
    • Linux
    • Windows
  • syracom AGWiesbaden

    • Easy Apply
    • 50k – 65k €
    • Hybrid
    • Onsite
    • Vollzeit

    Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...

    • WAF
    • XDR
    • SIEM
    • AWS IAM
  • syracom AGWiesbaden

    • Easy Apply
    • 68k – 85k €
    • Hybrid
    • Onsite
    • Vollzeit
    • Senior

    Als Senior Software Engineer (m/w/d) übernimmst du eine zentrale technische Rolle in anspruchsvollen Kundenprojekten und entwickelst nachhaltige, skalierbare Softwarelösungen in komplexen Enterprise-Umgebungen. In deiner Rolle übernimmst du insbesondere...

    • SQL
    • TypeScript
    • Kubernetes
    • OpenShift
    • NoSQL
    • React
    • Java
    • Spring
    • JavaScript
    • Angular
    • +8

Platform & Security Architect

Deutsche Glasfaser Holding Gmbh