Senior Professional Cloud Architekt - DevSecOps & Guardrails (m/w/d)

Als fokussierter Spezialfinanzierer mit klarer Stärke in Energy, Mobility, Engineering, Technology und Life Science unterstützen wir Unternehmen dabei, ihre Geschäftsmodelle weiterzuentwickeln. Im Immobilienbereich bieten wir 360‑Grad‑Kompetenz und tiefes Marktverständnis. Als Zentralbank bayerischer Sparkassen, Partner von Finanzinstitutionen und der öffentlichen Hand schaffen wir den finanziellen Rahmen und liefern Mehrwert, auf den Verlass ist.

Was uns antreibt? Echter Fortschritt. Und der beginnt mit Dir – ganz gleich, ob Du im Kundenkontakt, in der IT oder in unseren zentralen Teams Teil unserer Mission bist.

Mit Deiner Expertise und Deinem Branchen-Know-how trägst Du dazu bei, fundierte Entscheidungen zu treffen und Lösungen zu entwickeln, die langfristig wirken. Bei uns in der BayernLB ist Dein Beitrag Teil eines großen Ganzen und macht spürbar einen Unterschied.

Komm an Bord und werde als #Fortschrittsfinanzierer Teil unseres Teams!

Dein Bereich: Informationstechnologie

Deine Abteilung: IT Produktion Infrastruktur

Dein Standort: München

Deine Funktion ist im zukünftigen Bereich Technology Office der BayernLB angesiedelt. Du arbeitest in einem produkt- und plattformorientierten Modell mit klarer End-to-End-Verantwortung für die Cloud-Plattformarchitektur. Dein Schwerpunkt liegt auf sicheren, standardisierten Plattformservices.

Deine Mission

• Cloud-Plattformarchitektur: Du verantwortest die Architektur sicherer Cloud- und Hybrid-Cloud-Plattformen der BayernLB und entwickelst ein konsistentes Zielbild für Identitäten, Plattformservices, Netzwerk, Daten und Betrieb. Du definierst wiederverwendbare Referenzarchitekturen und Plattformstandards für die Nutzung durch Anwendungsteams.
• Zero Trust & Identity Security: Du verankerst Zero-Trust-Prinzipien, Conditional-Access- und Privileged-Access-Patterns, Workload Identities und Rollenmodelle in der Plattformarchitektur. Gemeinsam mit den zuständigen IAM- und Security-Funktionen gestaltest Du technische Kontrollen für eine konsequente Least-Privilege-Umsetzung.
• Guardrails & Policy as Code: Du übersetzt Sicherheits- und Governance-Anforderungen in verbindliche, automatisierbare Plattform-Guardrails, Policies und Referenzkonfigurationen. Du verankerst ihre Prüfung in Bereitstellungsprozessen und stellst sicher, dass Abweichungen transparent bewertet, durch die zuständigen Stellen genehmigt und nachverfolgt werden.
• Security Monitoring & Betriebsintegration: Du gestaltest die plattformseitigen Logging- und Monitoring-Standards sowie die technischen Schnittstellen für SIEM, Detection und Response. In Zusammenarbeit mit SOC und Betrieb stellst Du die Integration der Cloud-Plattform in Incident- und Vulnerability-Management-Prozesse sicher.
• Secure Platform Engineering & DevSecOps: Du gestaltest wiederverwendbare IaC-Module, sichere CI/CD-Muster sowie Standards für Container- und Plattformservices und verankerst Security in der Software Supply Chain. Gemeinsam mit Platform Engineers und Produktteams integrierst Du Code-, Dependency-, Image- und Konfigurationsprüfungen sowie Secrets- und Key-Management in automatisierte Bereitstellungsprozesse.
• Regulatorik & Kontrollnachweise: Du übersetzt die von den zuständigen Governance-, Risiko- und Security-Funktionen konkretisierten Anforderungen aus DORA, EBA-Anforderungen, DSGVO und internen Sicherheitsstandards in technische Plattformkontrollen und automatisierbare Nachweise. Du unterstützt Risikoanalysen, Kontrolltests und Audits mit nachvollziehbaren Architektur- und Konfigurationsnachweisen.
• Beratung & Plattform-Enablement: Du berätst Cloud Architects, Platform Engineers, Network Engineers und Produktteams zur sicheren Nutzung der Cloud-Plattform. Du führst Plattform- und DevSecOps-Architekturreviews durch und schaffst wiederverwendbare Muster, die sichere Cloud-Nutzung und zügige Umsetzung miteinander verbinden.

Deine Skills

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, eines MINT-Faches oder vergleichbare Qualifikation
• Langjährige (mindestens 10 Jahre) Berufserfahrung in Cloud- oder Plattformarchitektur, Platform Engineering oder DevSecOps in komplexen Umgebungen, mit fundiertem Schwerpunkt auf Cloud Security und automatisierter Governance sowie langjährige (mindestens 3 Jahre) Tätigkeit als Cloudplattform-Architekt
• Tiefgehende Praxis in der Architektur sicherer Cloud-Plattformen und wiederverwendbarer Plattformservices sowie mit Cloud Security Posture Management, Threat Modeling und der plattformseitigen Integration von SIEM/SOAR, Vulnerability Management und Incident Response
• Ausgeprägte Erfahrung mit DevSecOps, Infrastructure as Code, wiederverwendbaren IaC-Modulen, Policy as Code und automatisierten Guardrails sowie mit IaC-Scanning, Container Security und der Absicherung von CI/CD- und Software-Lieferketten
• Ausgeprägtes Expertenwissen in verschiedenen Aufgabengebieten
  • in Azure-Plattformarchitektur und Azure Security, Entra ID, IAM/PAM, Netzwerksegmentierung, Verschlüsselung, Key- und Secrets-Management sowie deren Integration in standardisierte Plattformservices
  • in relevanten Standards und Frameworks, z. B. ISO 27001, BSI IT-Grundschutz, NIST CSF, CIS Benchmarks und Zero Trust, sowie deren Übersetzung in technische Plattformkontrollen und Guardrails
  • in regulatorischen Anforderungen an Finanzinstitute, insbesondere DORA, EBA-Leitlinien und Datenschutz
  • idealerweise Zertifizierungen oder vergleichbare Nachweise in Cloud-Plattformarchitektur, DevSecOps und Cloud Security (z.B. Azure Cybersecurity Architect Expert, CISSP, CCSP oder CISM)
• Herausragende Kommunikations-, Beratungs- und Stakeholder-Management-Fähigkeiten auf allen Ebenen sowie hohe Konflikt- und Durchsetzungsstärke
• Ausgeprägte analytische und konzeptionelle Fähigkeiten, hohe Problemlösungskompetenz sowie eine konsequente Ziel- und Ergebnisorientierung
• Sehr hohe Eigenverantwortung, unternehmerisches Denken, Kundenorientierung sowie ein ausgeprägtes Verantwortungsbewusstsein
• Breites Verständnis für fachübergreifende Prozesse, Produkte und Plattformen sowie die Fähigkeit, Architekturentscheidungen, Standardisierung, Sicherheit und Umsetzungsgeschwindigkeit wirksam auszubalancieren
• Hohe Veränderungsbereitschaft und die Fähigkeit, komplexe Transformationsvorhaben erfolgreich zu gestalten
• Deutsch- und Englischkenntnisse (Sprachlevel C1)

Unser Antrieb: Dass Du Dich auf jeden neuen Arbeitstag freust

Dafür geben wir unser Bestes. Jede Menge Social Benefits wie flexible Arbeitszeitmodelle, attraktive Entwicklungsmöglichkeiten und der BayernLB Sportclub machen uns zu einem einzigartigen Arbeitgeber. Mehr über uns erfährst Du auf unserer Website.

Die BayernLB fördert ein Arbeitsumfeld, das von Chancengleichheit, Vielfalt und gegenseitigem Respekt geprägt ist. Wir freuen uns auf alle Bewerbenden und ihre individuelle Vielfalt.

Schwerbehinderte sowie diesen gleichgestellte Bewerbende werden bei im Wesentlichen gleicher Eignung sowie Befähigung unter Berücksichtigung aller Umstände besonders berücksichtigt.