Lead Cloud Azure Security Engineer mit Schwerpunkt Policy & Platform Build (m/w/d) (Leiter/in - Informations-/Cybersicherheit)
Posted Updated 4
views
Referenznummer: 17885 - Einsatzort: Stuttgart, teilweise remote -
Unternehmen : LBBW - Funktionsbereich: IT Services & IT Operations -
Vollzeit / Teilzeit: 100 Die LBBW zählt zu den führenden Banken
Deutschlands und ist ein innovatives, internationales und nachhaltiges
Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und
wissen was es heißt sich zu verändern. Digitalisierung, Agilität
und Effizienz sind für uns nicht nur Schlagworte, sondern ständige
Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst
wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das
persönliche und berufliche Entwicklung fördert. Mit über 10.000
Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam
#NeuesSchaffen Wir sind IT Infrastructure Services und unser Name ist
Programm. Die IT-Infrastruktur von heute und von morgen ist unser
Daily Business. In Zeiten der digitalen Transformation hast du also
bei uns die Chance, den Grundstein für die zukünftige Zusammenarbeit
der gesamten Bank zu legen und zu einem Key Player im Wandel unseres
Unternehmens zu werden. Die ausgeschriebene Stelle bietet Dir vom
ersten Tag an die Möglichkeit, deine persönlichen Fähigkeiten
einzubringen und die Gestaltung des besten digitalen Angebots
voranzutreiben. Aufgaben: Was Du bei uns machst: Gestalten: Du
entwickelst unser Azure Policy Framework kontinuierlich weiter und
setzt cloud-spezifische Governance-Anforderungen technisch um. Dabei
modellierst Du Standard-Policy-Sets für Management Groups und
Subscriptions und sorgst für ein konsistentes Schutzniveau über
verschiedene Umgebungen hinweg. Verantwortung übernehmen: Du
erstellst, pflegst und optimierst Azure Policy- und
Initiative-Definitionen – zum Beispiel für Verschlüsselung,
Logging, Netzwerkrestriktionen, Sicherheitskonfigurationen und weitere
Härtungsanforderungen. Außerdem setzt Du fachlich freigegebene
Exemptions technisch sauber um und begrenzt sie nachvollziehbar auf
die betroffenen Scopes. Sicher umsetzen: Du begleitest den staged
Rollout von Policy-Sets. Dazu gehören Tests, technische Validierung,
Dokumentation und die Abstimmung mit Release-, Security- und
Governance-Prozessen, damit Änderungen kontrolliert und auditfähig
produktiv gehen. Gemeinsam bewegen: Du arbeitest eng mit Cloud
Governance, Security, Architektur, Betrieb, Plattform-Teams und
Anwendungsteams zusammen. Du analysierst policy-bedingte Störungen,
unterstützt Teams bei der Umsetzung von Standards und sorgst dafür,
dass Governance-Anforderungen praxistauglich in der Plattform
verankert werden. Profil: Was Du mitbringen solltest: Azure- und
Plattformverständnis: Du kennst den Aufbau größerer
Azure-Umgebungen und hast Erfahrung damit, Governance- und
Sicherheitsvorgaben über zentrale Strukturen wie Management Groups,
Subscriptions, Scopes und Azure Policy umzusetzen. Dabei verstehst Du
wie Standards skalierbar, nachvollziehbar und praxistauglich in einer
Cloud-Plattform verankert werden. Policy- und Governance-Praxis: Du
hast bereits mit Azure Policy, Initiatives, Policy Assignments oder
vergleichbaren Governance-Mechanismen gearbeitet. Wichtig ist uns,
dass Du technische Vorgaben nicht nur interpretieren, sondern sauber
implementieren, testen, ausrollen und weiterentwickeln kannst.
Technische Umsetzungskompetenz: Du bringst Erfahrung in
Automatisierung, Infrastructure as Code oder standardisierten
Cloud-Deployments mit. Tools wie Terraform, Bicep, ARM Templates oder
CI/CD-Pipelines sind für Dich idealerweise vertraute Arbeitsmittel.
Security- und Regulatorik-Verständnis: Du verstehst, warum
Härtungsstandards, Application Security, Nachvollziehbarkeit und
dokumentierte Ausnahmeprozesse in einem regulierten Umfeld wichtig
sind. Anforderungen aus Security, Architektur, Betrieb oder
Regulatorik kannst Du in technische Lösungen übersetzen. Erfahrung
mit Rollout und Betrieb: Du kennst den kontrollierten Weg von
Änderungen über Test-, Pilot- und Produktivumgebungen. Dabei
berücksichtigst Du Qualität, Stabilität, Dokumentation,
Nachvollziehbarkeit und mögliche Auswirkungen auf Anwendungsteams.
Analytische Stärke: Du kannst Policy-Verletzungen, technische
Konflikte oder Störungen strukturiert analysieren und Lösungen
entwickeln, die sowohl sicher als auch praktikabel sind.
Kommunikationsfähigkeit: Du arbeitest gerne an Schnittstellen und
kannst technische Governance-Themen verständlich erklären –
gegenüber Plattform-Teams, Security, Architektur, Anwendungsteams und
Governance-Funktionen. Mindset: Du arbeitest strukturiert,
eigenverantwortlich und lösungsorientiert. Du hast Freude daran
Standards nicht nur zu definieren, sondern so umzusetzen, dass sie im
Alltag funktionieren und die Cloud-Nutzung sicher skalieren kann.
Sprache: Du verfügst über sehr gute Deutsch- und gute
Englischkenntnisse in Wort und Schrift. Was wir bieten: Modernes
Talentmanagement zur Karriereentwicklung Aktive Förderung einer guten
Vereinbarkeit von Beruf und Privatleben (u.a. über flexible
Arbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oder
im Homeoffice zu arbeiten) Attraktive betriebliche Altersversorgung
Umfassendes Gesundheitsmanagement (u.a. Kooperation mit
Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)
Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, Smartphone
Tolle Lunch-Angebote (Bio, vegetarisch oder vegan) Mehrere
Kindertagesstätten
Unternehmen : LBBW - Funktionsbereich: IT Services & IT Operations -
Vollzeit / Teilzeit: 100 Die LBBW zählt zu den führenden Banken
Deutschlands und ist ein innovatives, internationales und nachhaltiges
Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und
wissen was es heißt sich zu verändern. Digitalisierung, Agilität
und Effizienz sind für uns nicht nur Schlagworte, sondern ständige
Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst
wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das
persönliche und berufliche Entwicklung fördert. Mit über 10.000
Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam
#NeuesSchaffen Wir sind IT Infrastructure Services und unser Name ist
Programm. Die IT-Infrastruktur von heute und von morgen ist unser
Daily Business. In Zeiten der digitalen Transformation hast du also
bei uns die Chance, den Grundstein für die zukünftige Zusammenarbeit
der gesamten Bank zu legen und zu einem Key Player im Wandel unseres
Unternehmens zu werden. Die ausgeschriebene Stelle bietet Dir vom
ersten Tag an die Möglichkeit, deine persönlichen Fähigkeiten
einzubringen und die Gestaltung des besten digitalen Angebots
voranzutreiben. Aufgaben: Was Du bei uns machst: Gestalten: Du
entwickelst unser Azure Policy Framework kontinuierlich weiter und
setzt cloud-spezifische Governance-Anforderungen technisch um. Dabei
modellierst Du Standard-Policy-Sets für Management Groups und
Subscriptions und sorgst für ein konsistentes Schutzniveau über
verschiedene Umgebungen hinweg. Verantwortung übernehmen: Du
erstellst, pflegst und optimierst Azure Policy- und
Initiative-Definitionen – zum Beispiel für Verschlüsselung,
Logging, Netzwerkrestriktionen, Sicherheitskonfigurationen und weitere
Härtungsanforderungen. Außerdem setzt Du fachlich freigegebene
Exemptions technisch sauber um und begrenzt sie nachvollziehbar auf
die betroffenen Scopes. Sicher umsetzen: Du begleitest den staged
Rollout von Policy-Sets. Dazu gehören Tests, technische Validierung,
Dokumentation und die Abstimmung mit Release-, Security- und
Governance-Prozessen, damit Änderungen kontrolliert und auditfähig
produktiv gehen. Gemeinsam bewegen: Du arbeitest eng mit Cloud
Governance, Security, Architektur, Betrieb, Plattform-Teams und
Anwendungsteams zusammen. Du analysierst policy-bedingte Störungen,
unterstützt Teams bei der Umsetzung von Standards und sorgst dafür,
dass Governance-Anforderungen praxistauglich in der Plattform
verankert werden. Profil: Was Du mitbringen solltest: Azure- und
Plattformverständnis: Du kennst den Aufbau größerer
Azure-Umgebungen und hast Erfahrung damit, Governance- und
Sicherheitsvorgaben über zentrale Strukturen wie Management Groups,
Subscriptions, Scopes und Azure Policy umzusetzen. Dabei verstehst Du
wie Standards skalierbar, nachvollziehbar und praxistauglich in einer
Cloud-Plattform verankert werden. Policy- und Governance-Praxis: Du
hast bereits mit Azure Policy, Initiatives, Policy Assignments oder
vergleichbaren Governance-Mechanismen gearbeitet. Wichtig ist uns,
dass Du technische Vorgaben nicht nur interpretieren, sondern sauber
implementieren, testen, ausrollen und weiterentwickeln kannst.
Technische Umsetzungskompetenz: Du bringst Erfahrung in
Automatisierung, Infrastructure as Code oder standardisierten
Cloud-Deployments mit. Tools wie Terraform, Bicep, ARM Templates oder
CI/CD-Pipelines sind für Dich idealerweise vertraute Arbeitsmittel.
Security- und Regulatorik-Verständnis: Du verstehst, warum
Härtungsstandards, Application Security, Nachvollziehbarkeit und
dokumentierte Ausnahmeprozesse in einem regulierten Umfeld wichtig
sind. Anforderungen aus Security, Architektur, Betrieb oder
Regulatorik kannst Du in technische Lösungen übersetzen. Erfahrung
mit Rollout und Betrieb: Du kennst den kontrollierten Weg von
Änderungen über Test-, Pilot- und Produktivumgebungen. Dabei
berücksichtigst Du Qualität, Stabilität, Dokumentation,
Nachvollziehbarkeit und mögliche Auswirkungen auf Anwendungsteams.
Analytische Stärke: Du kannst Policy-Verletzungen, technische
Konflikte oder Störungen strukturiert analysieren und Lösungen
entwickeln, die sowohl sicher als auch praktikabel sind.
Kommunikationsfähigkeit: Du arbeitest gerne an Schnittstellen und
kannst technische Governance-Themen verständlich erklären –
gegenüber Plattform-Teams, Security, Architektur, Anwendungsteams und
Governance-Funktionen. Mindset: Du arbeitest strukturiert,
eigenverantwortlich und lösungsorientiert. Du hast Freude daran
Standards nicht nur zu definieren, sondern so umzusetzen, dass sie im
Alltag funktionieren und die Cloud-Nutzung sicher skalieren kann.
Sprache: Du verfügst über sehr gute Deutsch- und gute
Englischkenntnisse in Wort und Schrift. Was wir bieten: Modernes
Talentmanagement zur Karriereentwicklung Aktive Förderung einer guten
Vereinbarkeit von Beruf und Privatleben (u.a. über flexible
Arbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oder
im Homeoffice zu arbeiten) Attraktive betriebliche Altersversorgung
Umfassendes Gesundheitsmanagement (u.a. Kooperation mit
Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)
Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, Smartphone
Tolle Lunch-Angebote (Bio, vegetarisch oder vegan) Mehrere
Kindertagesstätten