Cloud Security Architect

Deine Zukunft beginnt hier

Wir suchen einen erfahrenen Sicherheitsarchitekten (m/w), der unsere End-to-End-Sicherheitsarchitektur für Identität, Daten, Netzwerk, Workloads und Betrieb entwirft, implementiert und kontinuierlich verbessert. Du bist Mitglied des Plattform-Engineering-Teams und arbeitest mit DevOps-Teams, Konzernsicherheit und Compliance zusammen, um sichere Landezonen zu schaffen, Leitplanken zu automatisieren und eine schnelle und sichere Bereitstellung zu ermöglichen. Du bist für wichtige Funktionen wie Entra ID Hardening, Microsoft Defender for Cloud, Microsoft Sentinel, Key Vault/Managed HSM und Netzwerkkontrollen verantwortlich und setzt dich gleichzeitig für DevSecOps-Praktiken im gesamten SDLC ein.

Deine Skills

• Entra ID, Microsoft Defender for Cloud, Netzwerksicherheit, Azure Firewall, NSGs/ASGs, DDoS-Schutz, Private Link/Private Endpoints, Routing und Segmentierung

• OWASP Top 10, CWE, Authentifizierung und Autorisierung (OAuth 2.0, OpenID Connect, SAML), Injection Protection (XSS, CSRF, SQL/NoSQ), Session Management und sichere Cookies

• DevSecOps: IaC (Terraform), SAST/DAST, Container- und Artefakt-Scanning, Policy-as-code mit Azure Policy/Initiatives, GitOps-Workflows, RBAC und Least Privilege

• Bedrohungsmodellierung (STRIDE), Risikobewertungen der Architektur und kontinuierliche Überwachung der Kontrollen

• Du coachst Ingenieure, führst Schulungen durch und erstellst klare Richtlinien, Muster und wiederverwendbare Referenzarchitekturen

• Du bist pragmatisch und praktisch veranlagt: Du schaffst ein Gleichgewicht zwischen Sicherheit und Lieferung, automatisierst, wo immer es möglich ist, und validierst die Kontrollen durch Tests und Metriken.

• Du fühlst dich in funktionsübergreifenden Teams (Platform, DevSecOps, SRE, Compliance) wohl, übernimmst End-to-End-Verantwortung und leitest die Security Community of Practice

• Sehr gutes Englisch, Deutsch ist ein Vorteil

.

Bei uns hast du die Möglichkeit, in einem unserer Offices in der Schweiz oder im Homeoffice zu arbeiten. Dabei kommst du mit agilen Arbeitsmethoden und den neuesten Technologien in Kontakt. Wir bieten eine flexible Arbeitszeitgestaltung, um deinen persönlichen Bedürfnissen gerecht zu werden. Als Mitarbeitende*r von Swisscom kannst du dich auf eine Vielzahl von attraktiven Leistungen freuen, die deine Arbeitserfahrung bereichern werden. Dazu gehören ein angenehmes Arbeitsumfeld, finanzielle Vorteile und spannende Möglichkeiten zur beruflichen Weiterentwicklung. Benefits.