Lead Cloud Security Engineer mit Schwerpunkt Azure Security Architecture & Enablement (m/w/d) (Leiter/in - Informations-/Cybersicherheit)
Posted Updated 1
view
Referenznummer: 17886 - Einsatzort: Stuttgart, teilweise remote -
Unternehmen : LBBW - Funktionsbereich: IT Services & IT Operations -
Vollzeit / Teilzeit: 100 Die LBBW zählt zu den führenden Banken
Deutschlands und ist ein innovatives, internationales und nachhaltiges
Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und
wissen was es heißt sich zu verändern. Digitalisierung, Agilität
und Effizienz sind für uns nicht nur Schlagworte, sondern ständige
Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst
wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das
persönliche und berufliche Entwicklung fördert. Mit über 10.000
Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam
#NeuesSchaffen Wir sind IT Infrastructure Services und unser Name ist
Programm. Die IT-Infrastruktur von heute und von morgen ist unser
Daily Business. In Zeiten der digitalen Transformation hast du also
bei uns die Chance, den Grundstein für die zukünftige Zusammenarbeit
der gesamten Bank zu legen und zu einem Key Player im Wandel unseres
Unternehmens zu werden. Die ausgeschriebene Stelle bietet Dir vom
ersten Tag an die Möglichkeit, deine persönlichen Fähigkeiten
einzubringen und die Gestaltung des besten digitalen Angebots
voranzutreiben. Aufgaben: Was Du bei uns machst: Azure Security
praktisch gestalten: Du bewertest, konzipierst und begleitest sichere
Azure-Architekturen für neue und bestehende Cloud-Workloads. Dabei
bringst du deine Erfahrung aus konkreten Azure-Umsetzungen ein und
sorgst dafür, dass Sicherheitsanforderungen technisch machbar,
nachvollziehbar und wirksam umgesetzt werden. Security-by-Design
verankern: Du führst Projekt- und Architektur-Reviews durch,
identifizierst Risiken frühzeitig und leitest daraus klare,
umsetzbare Empfehlungen ab. So stellst Du sicher, dass Security nicht
nachträglich ergänzt wird, sondern von Anfang an Teil der Lösung
ist. Cloud-Security-Patterns weiterentwickeln: Du entwickelst, pflegst
und verbesserst wiederverwendbare Security-Patterns, Guidelines und
Templates für Microsoft Azure. Ziel ist es, geprüfte Standards
bereitzustellen, die Teams sicher, effizient und konsistent anwenden
können. First und Next Mover begleiten: Du unterstützt Anwendungs-,
Service- und Plattformteams bei neuen, komplexen oder besonders
sensiblen Azure-Vorhaben. Du hilfst ihnen Security-Anforderungen
richtig einzuordnen und sichere Cloud-Lösungen praxisnah umzusetzen.
Stakeholder professionell einbinden: Du koordinierst und moderierst
Abstimmungen mit Anwendungsverantwortlichen, Security-Abteilungen,
Architektur- und Plattformteams, Compliance, Datenschutz,
Auslagerungsmanagement, interner Revision und weiteren
Kontrollfunktionen. Dabei übersetzt Du technische
Azure-Security-Themen in klare Entscheidungsgrundlagen,
nachvollziehbare Risiken und konkrete Maßnahmen.
Security-Health-Checks durchführen: Du bewertest regelmäßig die
Sicherheitslage bestehender Azure-Workloads im Betrieb, erkennst
Verbesserungsbedarf und begleitest die Umsetzung geeigneter Maßnahmen
gemeinsam mit den verantwortlichen Teams. Teams befähigen und
beraten: Du gibst Dein Wissen in Schulungen, Enablement-Formaten, Jour
Fixes und Ad-hoc-Beratungen weiter. Dabei machst Du Cloud Security
für unterschiedliche Zielgruppen verständlich, anwendbar und
anschlussfähig. Profil: Was Du mitbringen solltest: Mehrjährige
praktische Azure-Security-Erfahrung: Du hast Sicherheitslösungen in
Microsoft Azure bereits konkret umgesetzt oder maßgeblich begleitet
— idealerweise in komplexen Unternehmensumgebungen oder in einem
regulierten Umfeld. Fundiertes technisches Know-how in Microsoft
Azure: Du kennst Dich sicher aus mit Themen wie Microsoft Entra ID,
Identity & Access Management, Netzwerksegmentierung, Azure Policy,
Microsoft Defender for Cloud, Logging, Monitoring, Verschlüsselung,
Key Management und sicheren Landing-Zone-Konzepten. Erfahrung mit
Architektur- und Security-Reviews: Du kannst Azure-Architekturen
strukturiert analysieren, Risiken nachvollziehbar bewerten und daraus
konkrete technische und organisatorische Maßnahmen ableiten.
Verständnis für Security-by-Design und Cloud Governance: Du weißt,
wie Sicherheitsanforderungen frühzeitig in Projekte, Architekturen
und Betriebsmodelle integriert werden — nicht nur theoretisch,
sondern mit Blick auf praktische Umsetzbarkeit. Erfahrung in
regulierten Umfeldern: Anforderungen aus Informationssicherheit, Cloud
Governance, BAIT, DORA oder vergleichbaren regulatorischen
Rahmenwerken sind Dir vertraut oder Du kannst Dich schnell und
strukturiert darin bewegen. Souveräne Stakeholder-Kommunikation: Du
hast Erfahrung darin, technische und regulatorische Security-Themen
mit Anwendungsverantwortlichen, Security-Abteilungen, Compliance,
interner Revision, Architektur-, Plattform- und Betriebsteams
abzustimmen — klar, verbindlich und auf Augenhöhe. Beratungs- und
Enablement-Kompetenz: Du kannst komplexe Cloud-Security-Themen
verständlich erklären, unterschiedliche Perspektiven zusammenbringen
und Teams dabei unterstützen, sichere Lösungen eigenständig
umzusetzen. Hands-on-Mindset: Du bleibst nicht bei Konzepten stehen,
sondern bringst Standards, Patterns und Empfehlungen in die
tatsächliche Anwendung. Du arbeitest lösungsorientiert, pragmatisch
und mit einem hohen Qualitätsanspruch. Nice to have: Erfahrung mit
DevSecOps, Infrastructure as Code, CI/CD-Security, Terraform, Azure
DevOps oder GitHub. Zusätzlich sind Kenntnisse in Multi-Tenant-Setups
sowie im Umgang mit internationalen Anforderungen – insbesondere im
internationalen-Umfeld – willkommen. Relevante Zertifizierungen wie
AZ-500, SC-100, CISSP, CISM oder CCSP runden Dein Profil ab. Sprache:
Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in
Wort und Schrift. Was wir bieten: Modernes Talentmanagement zur
Karriereentwicklung Aktive Förderung einer guten Vereinbarkeit von
Beruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticals
sowie die Möglichkeit teilweise mo
Unternehmen : LBBW - Funktionsbereich: IT Services & IT Operations -
Vollzeit / Teilzeit: 100 Die LBBW zählt zu den führenden Banken
Deutschlands und ist ein innovatives, internationales und nachhaltiges
Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und
wissen was es heißt sich zu verändern. Digitalisierung, Agilität
und Effizienz sind für uns nicht nur Schlagworte, sondern ständige
Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst
wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das
persönliche und berufliche Entwicklung fördert. Mit über 10.000
Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam
#NeuesSchaffen Wir sind IT Infrastructure Services und unser Name ist
Programm. Die IT-Infrastruktur von heute und von morgen ist unser
Daily Business. In Zeiten der digitalen Transformation hast du also
bei uns die Chance, den Grundstein für die zukünftige Zusammenarbeit
der gesamten Bank zu legen und zu einem Key Player im Wandel unseres
Unternehmens zu werden. Die ausgeschriebene Stelle bietet Dir vom
ersten Tag an die Möglichkeit, deine persönlichen Fähigkeiten
einzubringen und die Gestaltung des besten digitalen Angebots
voranzutreiben. Aufgaben: Was Du bei uns machst: Azure Security
praktisch gestalten: Du bewertest, konzipierst und begleitest sichere
Azure-Architekturen für neue und bestehende Cloud-Workloads. Dabei
bringst du deine Erfahrung aus konkreten Azure-Umsetzungen ein und
sorgst dafür, dass Sicherheitsanforderungen technisch machbar,
nachvollziehbar und wirksam umgesetzt werden. Security-by-Design
verankern: Du führst Projekt- und Architektur-Reviews durch,
identifizierst Risiken frühzeitig und leitest daraus klare,
umsetzbare Empfehlungen ab. So stellst Du sicher, dass Security nicht
nachträglich ergänzt wird, sondern von Anfang an Teil der Lösung
ist. Cloud-Security-Patterns weiterentwickeln: Du entwickelst, pflegst
und verbesserst wiederverwendbare Security-Patterns, Guidelines und
Templates für Microsoft Azure. Ziel ist es, geprüfte Standards
bereitzustellen, die Teams sicher, effizient und konsistent anwenden
können. First und Next Mover begleiten: Du unterstützt Anwendungs-,
Service- und Plattformteams bei neuen, komplexen oder besonders
sensiblen Azure-Vorhaben. Du hilfst ihnen Security-Anforderungen
richtig einzuordnen und sichere Cloud-Lösungen praxisnah umzusetzen.
Stakeholder professionell einbinden: Du koordinierst und moderierst
Abstimmungen mit Anwendungsverantwortlichen, Security-Abteilungen,
Architektur- und Plattformteams, Compliance, Datenschutz,
Auslagerungsmanagement, interner Revision und weiteren
Kontrollfunktionen. Dabei übersetzt Du technische
Azure-Security-Themen in klare Entscheidungsgrundlagen,
nachvollziehbare Risiken und konkrete Maßnahmen.
Security-Health-Checks durchführen: Du bewertest regelmäßig die
Sicherheitslage bestehender Azure-Workloads im Betrieb, erkennst
Verbesserungsbedarf und begleitest die Umsetzung geeigneter Maßnahmen
gemeinsam mit den verantwortlichen Teams. Teams befähigen und
beraten: Du gibst Dein Wissen in Schulungen, Enablement-Formaten, Jour
Fixes und Ad-hoc-Beratungen weiter. Dabei machst Du Cloud Security
für unterschiedliche Zielgruppen verständlich, anwendbar und
anschlussfähig. Profil: Was Du mitbringen solltest: Mehrjährige
praktische Azure-Security-Erfahrung: Du hast Sicherheitslösungen in
Microsoft Azure bereits konkret umgesetzt oder maßgeblich begleitet
— idealerweise in komplexen Unternehmensumgebungen oder in einem
regulierten Umfeld. Fundiertes technisches Know-how in Microsoft
Azure: Du kennst Dich sicher aus mit Themen wie Microsoft Entra ID,
Identity & Access Management, Netzwerksegmentierung, Azure Policy,
Microsoft Defender for Cloud, Logging, Monitoring, Verschlüsselung,
Key Management und sicheren Landing-Zone-Konzepten. Erfahrung mit
Architektur- und Security-Reviews: Du kannst Azure-Architekturen
strukturiert analysieren, Risiken nachvollziehbar bewerten und daraus
konkrete technische und organisatorische Maßnahmen ableiten.
Verständnis für Security-by-Design und Cloud Governance: Du weißt,
wie Sicherheitsanforderungen frühzeitig in Projekte, Architekturen
und Betriebsmodelle integriert werden — nicht nur theoretisch,
sondern mit Blick auf praktische Umsetzbarkeit. Erfahrung in
regulierten Umfeldern: Anforderungen aus Informationssicherheit, Cloud
Governance, BAIT, DORA oder vergleichbaren regulatorischen
Rahmenwerken sind Dir vertraut oder Du kannst Dich schnell und
strukturiert darin bewegen. Souveräne Stakeholder-Kommunikation: Du
hast Erfahrung darin, technische und regulatorische Security-Themen
mit Anwendungsverantwortlichen, Security-Abteilungen, Compliance,
interner Revision, Architektur-, Plattform- und Betriebsteams
abzustimmen — klar, verbindlich und auf Augenhöhe. Beratungs- und
Enablement-Kompetenz: Du kannst komplexe Cloud-Security-Themen
verständlich erklären, unterschiedliche Perspektiven zusammenbringen
und Teams dabei unterstützen, sichere Lösungen eigenständig
umzusetzen. Hands-on-Mindset: Du bleibst nicht bei Konzepten stehen,
sondern bringst Standards, Patterns und Empfehlungen in die
tatsächliche Anwendung. Du arbeitest lösungsorientiert, pragmatisch
und mit einem hohen Qualitätsanspruch. Nice to have: Erfahrung mit
DevSecOps, Infrastructure as Code, CI/CD-Security, Terraform, Azure
DevOps oder GitHub. Zusätzlich sind Kenntnisse in Multi-Tenant-Setups
sowie im Umgang mit internationalen Anforderungen – insbesondere im
internationalen-Umfeld – willkommen. Relevante Zertifizierungen wie
AZ-500, SC-100, CISSP, CISM oder CCSP runden Dein Profil ab. Sprache:
Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in
Wort und Schrift. Was wir bieten: Modernes Talentmanagement zur
Karriereentwicklung Aktive Förderung einer guten Vereinbarkeit von
Beruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticals
sowie die Möglichkeit teilweise mo