Lead Cloud Security Engineer mit Schwerpunkt Azure Security Architecture & Enablement (m/w/d) (Leiter/in - Informations-/Cybersicherheit)

Referenznummer: 17886 - Einsatzort: Stuttgart, teilweise remote -Unternehmen : LBBW - Funktionsbereich: IT Services & IT Operations -Vollzeit / Teilzeit: 100 Die LBBW zählt zu den führenden BankenDeutschlands und ist ein innovatives, internationales und nachhaltigesUnternehmen im Finanzsektor. Wir sind eine verlässliche Bank undwissen was es heißt sich zu verändern. Digitalisierung, Agilitätund Effizienz sind für uns nicht nur Schlagworte, sondern ständigeBegleiter unserer eigenen Entwicklung.

Denn nur wer sich selbstwandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, daspersönliche und berufliche Entwicklung fördert. Mit über 10.000Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – Gemeinsam#NeuesSchaffen Wir sind IT Infrastructure Services und unser Name istProgramm.

Die IT-Infrastruktur von heute und von morgen ist unserDaily Business. In Zeiten der digitalen Transformation hast du alsobei uns die Chance, den Grundstein für die zukünftige Zusammenarbeitder gesamten Bank zu legen und zu einem Key Player im Wandel unseresUnternehmens zu werden. Die ausgeschriebene Stelle bietet Dir vomersten Tag an die Möglichkeit, deine persönlichen Fähigkeiteneinzubringen und die Gestaltung des besten digitalen Angebotsvoranzutreiben.

Aufgaben: Was Du bei uns machst: Azure Securitypraktisch gestalten: Du bewertest, konzipierst und begleitest sichereAzure-Architekturen für neue und bestehende Cloud-Workloads. Dabeibringst du deine Erfahrung aus konkreten Azure-Umsetzungen ein undsorgst dafür, dass Sicherheitsanforderungen technisch machbar,nachvollziehbar und wirksam umgesetzt werden. Security-by-Designverankern: Du führst Projekt- und Architektur-Reviews durch,identifizierst Risiken frühzeitig und leitest daraus klare,umsetzbare Empfehlungen ab.

So stellst Du sicher, dass Security nichtnachträglich ergänzt wird, sondern von Anfang an Teil der Lösungist. Cloud-Security-Patterns weiterentwickeln: Du entwickelst, pflegstund verbesserst wiederverwendbare Security-Patterns, Guidelines undTemplates für Microsoft Azure. Ziel ist es, geprüfte Standardsbereitzustellen, die Teams sicher, effizient und konsistent anwendenkönnen.

First und Next Mover begleiten: Du unterstützt Anwendungs-,Service- und Plattformteams bei neuen, komplexen oder besonderssensiblen Azure-Vorhaben. Du hilfst ihnen Security-Anforderungenrichtig einzuordnen und sichere Cloud-Lösungen praxisnah umzusetzen.Stakeholder professionell einbinden: Du koordinierst und moderierstAbstimmungen mit Anwendungsverantwortlichen, Security-Abteilungen,Architektur- und Plattformteams, Compliance, Datenschutz,Auslagerungsmanagement, interner Revision und weiterenKontrollfunktionen.

Dabei übersetzt Du technischeAzure-Security-Themen in klare Entscheidungsgrundlagen,nachvollziehbare Risiken und konkrete Maßnahmen.Security-Health-Checks durchführen: Du bewertest regelmäßig dieSicherheitslage bestehender Azure-Workloads im Betrieb, erkennstVerbesserungsbedarf und begleitest die Umsetzung geeigneter Maßnahmengemeinsam mit den verantwortlichen Teams. Teams befähigen undberaten: Du gibst Dein Wissen in Schulungen, Enablement-Formaten, JourFixes und Ad-hoc-Beratungen weiter.

Dabei machst Du Cloud Securityfür unterschiedliche Zielgruppen verständlich, anwendbar undanschlussfähig. Profil: Was Du mitbringen solltest: Mehrjährigepraktische Azure-Security-Erfahrung: Du hast Sicherheitslösungen inMicrosoft Azure bereits konkret umgesetzt oder maßgeblich begleitet— idealerweise in komplexen Unternehmensumgebungen oder in einemregulierten Umfeld. Fundiertes technisches Know-how in MicrosoftAzure: Du kennst Dich sicher aus mit Themen wie Microsoft Entra ID,Identity & Access Management, Netzwerksegmentierung, Azure Policy,Microsoft Defender for Cloud, Logging, Monitoring, Verschlüsselung,Key Management und sicheren Landing-Zone-Konzepten.

Erfahrung mitArchitektur- und Security-Reviews: Du kannst Azure-Architekturenstrukturiert analysieren, Risiken nachvollziehbar bewerten und darauskonkrete technische und organisatorische Maßnahmen ableiten.Verständnis für Security-by-Design und Cloud Governance: Du weißt,wie Sicherheitsanforderungen frühzeitig in Projekte, Architekturenund Betriebsmodelle integriert werden — nicht nur theoretisch,sondern mit Blick auf praktische Umsetzbarkeit.

Erfahrung inregulierten Umfeldern: Anforderungen aus Informationssicherheit, CloudGovernance, BAIT, DORA oder vergleichbaren regulatorischenRahmenwerken sind Dir vertraut oder Du kannst Dich schnell undstrukturiert darin bewegen. Souveräne Stakeholder-Kommunikation: Duhast Erfahrung darin, technische und regulatorische Security-Themenmit Anwendungsverantwortlichen, Security-Abteilungen, Compliance,interner Revision, Architektur-, Plattform- und Betriebsteamsabzustimmen — klar, verbindlich und auf Augenhöhe.

Beratungs- undEnablement-Kompetenz: Du kannst komplexe Cloud-Security-Themenverständlich erklären, unterschiedliche Perspektiven zusammenbringenund Teams dabei unterstützen, sichere Lösungen eigenständigumzusetzen. Hands-on-Mindset: Du bleibst nicht bei Konzepten stehen,sondern bringst Standards, Patterns und Empfehlungen in dietatsächliche Anwendung. Du arbeitest lösungsorientiert, pragmatischund mit einem hohen Qualitätsanspruch.

Nice to have: Erfahrung mitDevSecOps, Infrastructure as Code, CI/CD-Security, Terraform, AzureDevOps oder GitHub. Zusätzlich sind Kenntnisse in Multi-Tenant-Setupssowie im Umgang mit internationalen Anforderungen – insbesondere iminternationalen-Umfeld – willkommen. Relevante Zertifizierungen wieAZ-500, SC-100, CISSP, CISM oder CCSP runden Dein Profil ab.

Sprache:Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse inWort und Schrift. Was wir bieten: Modernes Talentmanagement zurKarriereentwicklung Aktive Förderung einer guten Vereinbarkeit vonBeruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticalssowie die Möglichkeit teilweise mo