Lead Cloud Azure Security Engineer mit Schwerpunkt Policy & Platform Build (m/w/d) (Leiter/in - Informations-/Cybersicherheit)

Referenznummer: 17885 - Einsatzort: Stuttgart, teilweise remote -Unternehmen : LBBW - Funktionsbereich: IT Services & IT Operations -Vollzeit / Teilzeit: 100 Die LBBW zählt zu den führenden BankenDeutschlands und ist ein innovatives, internationales und nachhaltigesUnternehmen im Finanzsektor. Wir sind eine verlässliche Bank undwissen was es heißt sich zu verändern. Digitalisierung, Agilitätund Effizienz sind für uns nicht nur Schlagworte, sondern ständigeBegleiter unserer eigenen Entwicklung.

Denn nur wer sich selbstwandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, daspersönliche und berufliche Entwicklung fördert. Mit über 10.000Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam#NeuesSchaffen Wir sind IT Infrastructure Services und unser Name istProgramm.

Die IT-Infrastruktur von heute und von morgen ist unserDaily Business. In Zeiten der digitalen Transformation hast du alsobei uns die Chance, den Grundstein für die zukünftige Zusammenarbeitder gesamten Bank zu legen und zu einem Key Player im Wandel unseresUnternehmens zu werden. Die ausgeschriebene Stelle bietet Dir vomersten Tag an die Möglichkeit, deine persönlichen Fähigkeiteneinzubringen und die Gestaltung des besten digitalen Angebotsvoranzutreiben.

Aufgaben: Was Du bei uns machst: Gestalten: Duentwickelst unser Azure Policy Framework kontinuierlich weiter undsetzt cloud-spezifische Governance-Anforderungen technisch um. Dabeimodellierst Du Standard-Policy-Sets für Management Groups undSubscriptions und sorgst für ein konsistentes Schutzniveau überverschiedene Umgebungen hinweg. Verantwortung übernehmen: Duerstellst, pflegst und optimierst Azure Policy- undInitiative-Definitionen – zum Beispiel für Verschlüsselung,Logging, Netzwerkrestriktionen, Sicherheitskonfigurationen und weitereHärtungsanforderungen.

Außerdem setzt Du fachlich freigegebeneExemptions technisch sauber um und begrenzt sie nachvollziehbar aufdie betroffenen Scopes. Sicher umsetzen: Du begleitest den stagedRollout von Policy-Sets. Dazu gehören Tests, technische Validierung,Dokumentation und die Abstimmung mit Release-, Security- undGovernance-Prozessen, damit Änderungen kontrolliert und auditfähigproduktiv gehen.

Gemeinsam bewegen: Du arbeitest eng mit CloudGovernance, Security, Architektur, Betrieb, Plattform-Teams undAnwendungsteams zusammen. Du analysierst policy-bedingte Störungen,unterstützt Teams bei der Umsetzung von Standards und sorgst dafür,dass Governance-Anforderungen praxistauglich in der Plattformverankert werden. Profil: Was Du mitbringen solltest: Azure- undPlattformverständnis: Du kennst den Aufbau größererAzure-Umgebungen und hast Erfahrung damit, Governance- undSicherheitsvorgaben über zentrale Strukturen wie Management Groups,Subscriptions, Scopes und Azure Policy umzusetzen.

Dabei verstehst Duwie Standards skalierbar, nachvollziehbar und praxistauglich in einerCloud-Plattform verankert werden. Policy- und Governance-Praxis: Duhast bereits mit Azure Policy, Initiatives, Policy Assignments odervergleichbaren Governance-Mechanismen gearbeitet. Wichtig ist uns,dass Du technische Vorgaben nicht nur interpretieren, sondern sauberimplementieren, testen, ausrollen und weiterentwickeln kannst.Technische Umsetzungskompetenz: Du bringst Erfahrung inAutomatisierung, Infrastructure as Code oder standardisiertenCloud-Deployments mit.

Tools wie Terraform, Bicep, ARM Templates oderCI/CD-Pipelines sind für Dich idealerweise vertraute Arbeitsmittel.Security- und Regulatorik-Verständnis: Du verstehst, warumHärtungsstandards, Application Security, Nachvollziehbarkeit unddokumentierte Ausnahmeprozesse in einem regulierten Umfeld wichtigsind. Anforderungen aus Security, Architektur, Betrieb oderRegulatorik kannst Du in technische Lösungen übersetzen. Erfahrungmit Rollout und Betrieb: Du kennst den kontrollierten Weg vonÄnderungen über Test-, Pilot- und Produktivumgebungen.

Dabeiberücksichtigst Du Qualität, Stabilität, Dokumentation,Nachvollziehbarkeit und mögliche Auswirkungen auf Anwendungsteams.Analytische Stärke: Du kannst Policy-Verletzungen, technischeKonflikte oder Störungen strukturiert analysieren und Lösungenentwickeln, die sowohl sicher als auch praktikabel sind.Kommunikationsfähigkeit: Du arbeitest gerne an Schnittstellen undkannst technische Governance-Themen verständlich erklären –gegenüber Plattform-Teams, Security, Architektur, Anwendungsteams undGovernance-Funktionen.

Mindset: Du arbeitest strukturiert,eigenverantwortlich und lösungsorientiert. Du hast Freude daranStandards nicht nur zu definieren, sondern so umzusetzen, dass sie imAlltag funktionieren und die Cloud-Nutzung sicher skalieren kann.Sprache: Du verfügst über sehr gute Deutsch- und guteEnglischkenntnisse in Wort und Schrift. Was wir bieten: ModernesTalentmanagement zur Karriereentwicklung Aktive Förderung einer gutenVereinbarkeit von Beruf und Privatleben (u.a. über flexibleArbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oderim Homeoffice zu arbeiten) Attraktive betriebliche AltersversorgungUmfassendes Gesundheitsmanagement (u.a.

Kooperation mitFitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, SmartphoneTolle Lunch-Angebote (Bio, vegetarisch oder vegan) MehrereKindertagesstätten