Lead Cloud Azure Security Engineer mit Schwerpunkt Policy & Platform Build (m/w/d)

Was Du bei uns machst:

Gestalten: Du entwickelst unser Azure Policy Framework kontinuierlich weiter und setzt cloud-spezifische Governance-Anforderungen technisch um. Dabei modellierst Du Standard-Policy-Sets für Management Groups und Subscriptions und sorgst für ein konsistentes Schutzniveau über verschiedene Umgebungen hinweg. Verantwortung übernehmen: Du erstellst, pflegst und optimierst Azure Policy- und Initiative-Definitionen - zum Beispiel für Verschlüsselung, Logging, Netzwerkrestriktionen, Sicherheitskonfigurationen und weitere Härtungsanforderungen. Außerdem setzt Du fachlich freigegebene Exemptions technisch sauber um und begrenzt sie nachvollziehbar auf die betroffenen Scopes. Sicher umsetzen: Du begleitest den staged Rollout von Policy-Sets. Dazu gehören Tests, technische Validierung, Dokumentation und die Abstimmung mit Release-, Security- und Governance-Prozessen, damit Änderungen kontrolliert und auditfähig produktiv gehen. Gemeinsam bewegen: Du arbeitest eng mit Cloud Governance, Security, Architektur, Betrieb, Plattform-Teams und Anwendungsteams zusammen. Du analysierst policy-bedingte Störungen, unterstützt Teams bei der Umsetzung von Standards und sorgst dafür, dass Governance-Anforderungen praxistauglich in der Plattform verankert werden.

Was Du mitbringen solltest:

• Du kennst den Aufbau größerer Azure-Umgebungen und hast Erfahrung damit, Governance- und Sicherheitsvorgaben über zentrale Strukturen wie Management Groups, Subscriptions, Scopes und Azure Policy umzusetzen. Dabei verstehst Du wie Standards skalierbar, nachvollziehbar und praxistauglich in einer Cloud-Plattform verankert werden.
• Policy- und Governance-Praxis:
• Du hast bereits mit Azure Policy, Initiatives, Policy Assignments oder vergleichbaren Governance-Mechanismen gearbeitet. Wichtig ist uns, dass Du technische Vorgaben nicht nur interpretieren, sondern sauber implementieren, testen, ausrollen und weiterentwickeln kannst.
• Technische Umsetzungskompetenz:
• Du bringst Erfahrung in Automatisierung, Infrastructure as Code oder standardisierten Cloud-Deployments mit. Tools wie Terraform, Bicep, ARM Templates oder CI/CD-Pipelines sind für Dich idealerweise vertraute Arbeitsmittel. Security- und Regulatorik-Verständnis:
• Du verstehst, warum Härtungsstandards, Application Security, Nachvollziehbarkeit und dokumentierte Ausnahmeprozesse in einem regulierten Umfeld wichtig sind. Anforderungen aus Security, Architektur, Betrieb oder Regulatorik kannst Du in technische Lösungen übersetzen.
• Erfahrung mit Rollout und Betrieb:
• Du kennst den kontrollierten Weg von Änderungen über Test-, Pilot- und Produktivumgebungen. Dabei berücksichtigst Du Qualität, Stabilität, Dokumentation, Nachvollziehbarkeit und mögliche Auswirkungen auf Anwendungsteams. Analytische Stärke:
• Du kannst Policy-Verletzungen, technische Konflikte oder Störungen strukturiert analysieren und Lösungen entwickeln, die sowohl sicher als auch praktikabel sind. Kommunikationsfähigkeit:
• Du arbeitest gerne an Schnittstellen und kannst technische Governance-Themen verständlich erklären - gegenüber Plattform-Teams, Security, Architektur, Anwendungsteams und Governance-Funktionen. Mindset:
• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert. Du hast Freude daran Standards nicht nur zu definieren, sondern so umzusetzen, dass sie im Alltag funktionieren und die Cloud-Nutzung sicher skalieren kann. Sprache:
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Was wir bieten

• Modernes Talentmanagement zur Karriereentwicklung
• Aktive Förderung einer guten Vereinbarkeit von Beruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oder im Homeoffice zu arbeiten)
• Attraktive betriebliche Altersversorgung
• Umfassendes Gesundheitsmanagement (u.a. Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)
• Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, Smartphone
• Tolle Lunch-Angebote (Bio, vegetarisch oder vegan)
• Mehrere Kindertagesstätten