Temple Health
Jobgether
Senior Architectural Engineer
Über die Stelle
Diese Stelle wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und weiteren Schritte verwaltet. Unser Partner sucht einen Senior Architectural Engineer mit Sitz in den Vereinigten Staaten.
Bewerbungsfrist: 30. Oktober 2026.
So funktioniert Jobgether
Wir verwenden einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Stelle geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, und diese Shortlist wird direkt an das einstellende Unternehmen weitergegeben. Die endgültige Entscheidung und die nächsten Schritte (Interviews, Assessments) werden von deren internem Team verwaltet.
Wir schätzen Ihr Interesse und wünschen Ihnen viel Erfolg!
Warum über Jobgether bewerben?
Datenschutzhinweis: Mit dem Absenden Ihrer Bewerbung bestätigen Sie, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen an den einstellenden Arbeitgeber weiterzugeben. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich DSGVO). Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.
#LI-CL1
Verantwortlichkeiten
Der Senior Architectural Engineer leitet das Design, die Implementierung und die Governance von Cloud-Identity- und Access-Management-Lösungen (IAM), primär in AWS mit zusätzlicher Unterstützung für Azure-Umgebungen. Diese Rolle ist entscheidend für den Schutz sensibler Gesundheitsdaten, indem sie einen sicheren, regelkonformen und effizienten Zugriff auf Cloud-Ressourcen gewährleistet. Der erfolgreiche Kandidat entwickelt Identitätsarchitekturen, setzt das Prinzip der minimalen Rechtevergabe (Least-Privilege) durch und automatisiert Identitätslebenszyklusprozesse in komplexen Cloud-Umgebungen. In enger Zusammenarbeit mit Sicherheits-, Netzwerk- und Anwendungsteams stärkt der Engineer die Cloud-Governance und richtet Zugriffskontrollen an Industriestandards und regulatorischen Anforderungen aus. Die Position umfasst zudem die Untersuchung von Zugriffsproblemen, die Unterstützung bei der Reaktion auf Sicherheitsvorfälle sowie die Verbesserung der Transparenz durch Cloud-Audit-Logs und Monitoring-Tools. Diese vollständig remote ausgeübte Tätigkeit bietet die Möglichkeit, zu Technologielösungen beizutragen, die Gesundheitssysteme unterstützen, während Sie gleichzeitig Ihre technische Expertise weiter ausbauen.
- Design, Implementierung und Verwaltung von AWS Identity- und Access-Management-Richtlinien, Rollen und Berechtigungen zur Durchsetzung des Least-Privilege-Zugriffs in Multi-Account-Cloud-Umgebungen.
- Durchführung regelmäßiger Audits von IAM-Konfigurationen und Zugriffskontrollen, um die Übereinstimmung mit relevanten Sicherheits-Frameworks und regulatorischen Anforderungen sicherzustellen, einschließlich NIST CSF, HITRUST, HIPAA, SOC 2 und DSGVO.
- Automatisierung von Workflows zur Identitätsbereitstellung und -entziehung unter Verwendung von Infrastructure-as-Code und Konfigurationsmanagement-Tools wie Terraform, CloudFormation und Ansible.
- Fehlerbehebung bei IAM-bezogenen Problemen, einschließlich Zugriffsfehlern, Richtlinienkonflikten, Authentifizierungsfehlern und Fehlkonfigurationen von Berechtigungen.
- Zusammenarbeit mit Sicherheits-, Netzwerk- und Anwendungsteams zur Integration von Best Practices für Identity- und Access-Management in Cloud-Architekturen und Deployments.
- Unterstützung bei der Reaktion auf Sicherheitsvorfälle und forensischen Untersuchungen durch Analyse von Identitätsaktivitäten, Zugriffsmustern und Audit-Logs unter Verwendung von AWS CloudTrail und Azure Monitor.
- Implementierung und Verwaltung von AWS Organizations zur Unterstützung der Account-Governance und zentralen Verwaltung.
- Konfiguration und Wartung von AWS Control Tower Guardrails und Account-Bereitstellungsprozessen zur Etablierung konsistenter Cloud-Sicherheitskontrollen.
- Unterstützung von AWS Cognito-Implementierungen für Identitätsföderation und Benutzerauthentifizierung.
- Unterstützung bei Azure Identity- und Access-Management-Aktivitäten, einschließlich Richtlinien für bedingten Zugriff, Identitätsschutz und Integration mit Active Directory.
- Kontinuierliche Verbesserung der Cloud-IAM-Governance, Sicherheitskontrollen und operativen Prozesse zur Stärkung der Compliance und Reduzierung zugriffsbezogener Risiken.
Anforderungen
- Bachelor-Abschluss in Informatik, Wirtschaftsinformatik (MIS) oder einem verwandten Bereich, oder eine gleichwertige berufliche Erfahrung.
- Mindestens fünf Jahre Erfahrung im Cloud-Engineering mit starkem Fokus auf Identity- und Access-Management in AWS- und/oder Azure-Umgebungen.
- Praktische Erfahrung mit AWS IAM, AWS Organizations, AWS Control Tower und AWS Cognito.
- Praktische Erfahrung mit Infrastructure-as-Code-Tools, insbesondere Terraform und CloudFormation.
- Verständnis von Authentifizierungs- und Identitätsföderationsprotokollen, einschließlich SAML, OpenID Connect (OIDC) und OAuth 2.0.
- Kenntnisse in Cloud-Sicherheitsprinzipien, Access-Governance, Implementierung des Least-Privilege-Prinzips und Identitätslebenszyklusmanagement.
- Vertrautheit mit Sicherheits- und Compliance-Frameworks, einschließlich NIST CSF, HITRUST, HIPAA, SOC 2 und DSGVO.
- Erfahrung in der Fehlerbehebung bei Cloud-Zugriffsproblemen und der Analyse identitätsbezogener Logs zur Unterstützung von Sicherheitsuntersuchungen.
- Fähigkeit zur effektiven Zusammenarbeit mit Sicherheits-, Netzwerk- und Anwendungsteams zur Implementierung sicherer Cloud-Lösungen.
- Starke analytische Fähigkeiten und Problemlösungskompetenz, mit Liebe zum Detail und Engagement für die Aufrechterhaltung sicherer, regelkonformer Umgebungen.
- Bereitschaft zu gelegentlichen Reisen, mit einem erwarteten Reiseaufkommen von ca. 0–10%.
- Verfügbarkeit zur Nutzung einer Videokamera während aller Vorstellungsgespräche und während der gesamten ersten Orientierungswoche.
- AWS- oder Azure-Sicherheitszertifizierungen werden bevorzugt, wie z. B. AWS Certified Security – Specialty oder Microsoft Certified: Azure Security Engineer Associate.
Leistungen
- Jährliches Grundgehalt: $76,100–$108,700, abhängig vom geografischen Standort, interner Gerechtigkeit, berufsbezogenem Wissen, Fähigkeiten und Erfahrung.
- Remote-Arbeit: Vollständig remote ausgeübte Tätigkeit für Kandidaten mit Sitz in den Vereinigten Staaten.
- Flexible Urlaubsregelung: Großzügige und flexible Urlaubsleistungen für anspruchsberechtigte Vollzeitmitarbeiter.
- Altersvorsorge: 401(k)-Plan mit Arbeitgeberzuschuss.
- Krankenversicherung: Umfassende Gesundheitsleistungen.
- Bildungsunterstützung: Unterstützung für kontinuierliches Lernen und berufliche Weiterentwicklung.
- Technische Entwicklung: Zugang zu Akademien für technische und Führungskräfteentwicklung zur Stärkung von Fähigkeiten und Kompetenzen.
- Karrierewachstum: Möglichkeiten zur Erweiterung technischer Qualifikationen und Zertifizierungen bei der Arbeit an komplexen Cloud-Sicherheitsherausforderungen.
- Begrenzte Reisetätigkeit: Gelegentliche Reisen, mit einem erwarteten Umfang von 0–10%.
