Platform & Security Architect

Neu

Deutsche Glasfaser Holding Gmbh

Job

In dieser Rolle verantwortest du die Architektur-Backlogs, entwickelst Sicherheitsarchitekturen für Plattformen und definierst Standards für Observability und Automatisierung nach bestmöglichen Praktiken.

Job-Zusammenfassung

Job-Technologien

Deine Rolle im Team

  • Architektur-Backlog verantworten: Du verantwortest das Backlog unserer Plattformarchitektur, priorisierst es gemeinsam mit Produktmanagement und Engineering und bringst es in die Planungszyklen unserer skalierten Zusammenarbeit ein - so werden aus Architekturzielen konkrete Lieferergebnisse.
  • Plattformarchitektur gestalten und entscheiden: Du entwickelst Zielbild und Roadmap für unsere Plattformen - Private Cloud wie VMware Cloud Foundation, Container- und Kubernetes-Plattformen wie Red Hat OpenShift, Public Cloud wie Google Cloud sowie Identity- & Privileged-Access-Management-Systeme wie Entra ID - triffst Technologieentscheidungen und dokumentierst sie nachvollziehbar.
  • Security by Design: Du verantwortest die Sicherheitsarchitektur unserer Plattformen und sorgst dafür, dass Sicherheit von Anfang an mitgedacht wird - mit Referenzarchitekturen, Leitplanken und sicheren Standardkonfigurationen für Identitäten und privilegierte Zugriffe, Netzsegmentierung, Verschlüsselung und Logging.
  • Härtung nach anerkannten Standards: Du definierst Baselines auf Basis von CIS Benchmarks und den Best Practices der Plattformhersteller, bringst sie mit BSI-Grundschutz und regulatorischen Anforderungen wie NIS2 in Einklang und sorgst für ihre automatisierte Umsetzung und Überprüfung.
  • Langfristig stabil, nachhaltig und wirtschaftlich: Du bewertest Architekturentscheidungen über den gesamten Lebenszyklus - Stabilität, Nachhaltigkeit und Kosteneffizienz gehen bei dir Hand in Hand.
  • Gemeinsam mit den System-Architekten: Du arbeitest eng mit unseren System- und Solution-Architekten zusammen, damit unsere IT-Services wie OSS, BSS und ERP auf sicheren Plattformen aufsetzen und deren Sicherheitsmechanismen von Beginn an nutzen.
  • Verfügbarkeit und Performance automatisiert im Blick: Du definierst Standards für Observability, Service Level Objectives und Automatisierung - mit Infrastructure as Code, GitOps und Policy-as-Code - und setzt sie gemeinsam mit Platform Engineering und IT-Betrieb um.
  • Abstimmung mit den Engineering-Teams: Du bist zentrale Ansprechperson für Platform und Software Engineering, Security und Betrieb und bringst die Beteiligten auf eine gemeinsame, tragfähige Architektur.

Unsere Erwartungen an dich

Ausbildung

  • Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation, dazu mehrjährige Erfahrung in Plattform- oder Infrastrukturarchitektur, davon mehrere Jahre in einer Architekturrolle mit Verantwortung für sicherheitsrelevante Plattformen.

Qualifikationen

  • Know-how in Observability (z. B. OpenTelemetry, Prometheus) sowie in SLO-basierter Betriebsführung, Kapazitäts- und Lebenszyklusplanung.
  • Kommunikationsstärke und Entscheidungsfreude - du erklärst Architekturentscheidungen verständlich, von den Engineering-Teams bis zur Geschäftsleitung, und arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.
  • Sehr gute Deutsch- und Englischkenntnisse.

Erfahrung

  • Tiefgehende Praxiserfahrung mit mindestens zwei der folgenden Plattformtypen Private Cloud (z. B. VMware Cloud Foundation), Container- und Kubernetes-Plattformen (z. B. Red Hat OpenShift), Public Cloud (z. B. Google Cloud) sowie Identity- & Privileged-Access-Management-Systeme (z. B. Entra ID).
  • Erfahrung mit Härtungsstandards wie CIS Benchmarks und CIS Controls sowie den Best Practices der Plattformhersteller, idealerweise automatisiert umgesetzt (z. B. Ansible, Terraform, GitOps, Policy-as-Code) sowie Erfahrung in skalierten agilen Organisationen - SAFe oder LeSS - und in der Arbeit mit einem eigenen Backlog in Planungszyklen.
  • Fundierte Kenntnisse in Sicherheitsarchitektur - Zero Trust, Least Privilege, Defense in Depth, Secure by Default und Threat Modeling sowie Kenntnis regulatorischer Anforderungen wie NIS2, ISO 27001 oder BSI-Grundschutz; Erfahrung im Telekommunikationsumfeld ist willkommen.
  • Idealerweise sind Zertifizierungen vorhanden, entscheidend ist die praktische Erfahrung - z. B. CKA, CKS oder KCSA der Linux Foundation, Red Hat Certified System Administrator oder Architect in OpenShift, VCP- oder VCAP-VCF Architect, Google Professional Cloud Architect oder Professional Cloud Security Engineer.

Unser Angebot

  • Unser Portfolio ist auf deine Bedürfnisse zugeschnitten. Ob für den Job, deine Absicherung und Vorsorge oder für die Freizeit. Wir haben ein breites Angebot an Nebenleistungen zu bieten!
  • Von diesen und weiteren Benefits profitierst du:

Benefits

Gesundheit, Fitness & Fun

Themen, mit denen du dich im Job beschäftigst

Job-Standorte

Karte der Job-Standorte
© OpenMapTiles, © OpenStreetMap contributors
  • Standort Saarlouis
    66740 Saarland, Deutschland

Das ist dein Arbeitgeber

Die Unternehmensgruppe Deutsche Glasfaser mit Hauptsitz in Borken (NRW) plant, baut und betreibt anbieteroffene Glasfaser-Direktanschlüsse für Privathaushalte und Unternehmen. Sie engagiert sich bundesweit privatwirtschaftlich für die Breitbandversorgung ländlicher Regionen. Mit innovativen Planungs- und Bauverfahren realisiert Deutsche Glasfaser in enger Kooperation mit den Kommunen FTTH-Glasfasernetze schnell und kosteneffizient – auch im Rahmen bestehender Förderprogramme für den flächendeckenden Breitbandausbau.

Gründungsjahr
2011
Unternehmenstyp
Etablierte Firma
Arbeitsmodell
Onsite, Hybrid
Branche
Internet, IT, Telekom
  • syracom AGWiesbaden

    • Easy Apply
    • 50k – 65k €
    • Hybrid
    • Onsite
    • Vollzeit

    Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...

    • WAF
    • XDR
    • SIEM
    • AWS IAM
  • Tröger & Cie. AktiengesellschaftNürnberg, Regensburg, Bayreuth

    • Easy Apply
    • Hybrid
    • Onsite
    • Vollzeit

    Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...

    • Ethernet
    • C
    • Git
    • Python
    • Bash
    • Linux
    • C++
    • CAN
    • J1939
    • +4
    • +5
  • Öko-Institut Consult gGmbHFreiburg im Breisgau, Berlin

    • Easy Apply
    • Hybrid
    • Onsite
    • Teilzeit / Vollzeit

    Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...

    • TCP/IP
    • Active Directory
    • Windows
    • Microsoft Exchange
    • Office 365
    • Linux
    • VLAN
    • +4

Platform & Security Architect

Deutsche Glasfaser Holding Gmbh