Deutschland
Siemens
Shine
Staff Platform Engineer - Azure
Deutschland
Copenhagen Municipality, Capital Region of Denmark, Denmark · Berlin, Germany · Amsterdam, North Holland, Netherlands · Porto, Portugal · Las Rozas de Madrid, Community of Madrid, Spain
AWSGCPTerraform
Automatische Übersetzung. Prüfe das Original.
Teil von etwas Größerem
Shine ist der Finanz-Copilot für Unternehmer und Kleinunternehmer. Shine wurde von den Serienunternehmern Rico Andersen und Martin Hegelund gegründet und ist ein führendes europäisches Fintech-Einhorn mit der Mission, die Freude an der Unternehmensführung wiederherzustellen, indem die verschwendete Zeit für die Finanzverwaltung beendet wird. Shine bietet eine vernetzte Lösung für Rechnungsstellung, Buchhaltung, Lohnabrechnung, Geschäftskonten, Zahlungen und Finanzierung, sodass sich die Unternehmer auf das Wachstum eines gesunden Unternehmens konzentrieren können, anstatt durch manuelle Verwaltungsaufgaben zurückgehalten zu werden.
Heute sind wir Teil von Cegid, einem europäischen Marktführer für Cloud-Software für Finanzen und Buchhaltung. Gemeinsam bauen wir Europas führenden Finanz-Copiloten für kleine Unternehmen und deren Steuerberater auf.
Shine unterstützt bereits mehr als 400.000 kleine Unternehmen. Als Teil von Cegid erreichen wir nun über eine Million kleine Unternehmen und 15.000 Steuerberater in ganz Europa.
Wir sind ein multikulturelles Team, das von Frankreich, Deutschland, Dänemark und den Niederlanden, Spanien, Portugal aus arbeitet.
Ihre Einstellungserfahrung zählt
Genauso wie wir die Zeit unserer Kunden respektieren, respektieren wir auch Ihre. Ihre Erfahrung mit Shine und Cegid sollte einfach, transparent und wirklich unterstützend sein.
Wenn dies nach einem Ort klingt, an dem Sie wachsen möchten, würden wir uns freuen, von Ihnen zu hören.
Die Einheit Infrastruktur & IT bei Shine
Unsere Einheit Infrastruktur & IT baut und betreibt die Cloud-Plattformen, Entwickler-Tools und IT-Services, die jedes von Shine ausgelieferte Produkt untermauern. Wir betreiben mehrere Cloud-Teams (AWS, GCP, Azure), Engineering Efficiency und IT-Betrieb. Infrastruktursicherheit ist eine dedizierte Funktion innerhalb dieser Einheit – leitende Ingenieure, die die Sicherheitslage unseres Cloud-Bestands als übergreifende Rolle über alle Teams hinweg verantworten.
Ihre Rolle als Staff Platform Engineer (Infrastruktursicherheit)
Wir suchen einen Staff Platform Engineer, der die Sicherheit unserer Azure-Cloud-Umgebung verantwortet und zur Multi-Cloud-Sicherheitsstrategie beiträgt. Azure ist eine strategische Plattform für die Gruppe, die durch jüngste Akquisitionen vorangetrieben wird, und sie benötigt die gleiche Sicherheitstiefe, die wir bereits auf AWS aufbauen.
Dies ist eine praxisorientierte Senior IC-Rolle. Sie definieren die Sicherheitsarchitektur, erstellen Kontrollen als Code, härten die Identität, implementieren die Erkennung und arbeiten mit Plattformteams zusammen, um sichere Standardeinstellungen zum Pfad des geringsten Widerstands zu machen. Sie arbeiten neben einem gleichrangigen Staff Platform Engineer, der AWS und IT abdeckt, und teilen die übergreifende Cloud-Strategie, während Sie separate Ausführungsdomänen verantworten.
Ihre Verantwortlichkeiten umfassen
- Definition und Implementierung der Sicherheitsarchitektur für unseren Azure-Bestand – Policy-Guardrails, Netzwerksicherheit, Verschlüsselung, Identitätshärtung und sichere Standardeinstellungen.
- Verantwortung für die Sicherheit unserer Azure Landing Zone – die Plattformteams bauen sie, Sie stellen sicher, dass sie sicher gebaut ist und dass Workloads auf eine sichere Grundlage migriert werden.
- Verantwortung für die Entra ID-Sicherheit: bedingter Zugriff, Privileged Identity Management, Workload Identity Governance, Föderationshärtung mit Okta und Tenant-Sicherheit.
- Mitverantwortung für das Onboarding und die Konfiguration unserer CNAPP-Plattform (z. B. Wiz, Cortex Cloud, Orca oder FortiCNAPP) – Richtlinien für das Sicherheitsstatus-Management, Priorisierung von Findings und Workflow-Integration.
- Erstellung und Wartung von Sicherheitskontrollen als Code mit Terraform und Azure Policy – CIS-Baselines, automatisierte Behebung, integriert in CI/CD.
- Sicherstellung, dass On-Premise → Azure-Migrationen sicher erfolgen – Risikobewertung vor der Migration, Kontrollen währenddessen, Validierung des Sicherheitsstatus danach.
- Durchführung von Threat Modeling für Azure-Infrastrukturentwürfe. Identifizierung von Angriffspfaden und Priorisierung von Kontrollen basierend auf tatsächlichem Risiko.
- Automatisierung der Compliance-Nachweisbeschaffung für ISO 27001, DSGVO und DORA.
- Abgleich der Azure-Sicherheitsmuster mit AWS und GCP, um eine kohärente Multi-Cloud-Sicherheitslage aufrechtzuerhalten. Die GCP-Sicherheitsabdeckung wird mit Ihrem Kollegen geteilt, sobald sie ausgereift ist.
- Teams befähigen: Sicherheitsdesign-Reviews, Paved-Road-Muster, Dokumentation und Sprechstunden, damit Cloud-Teams sich sicher selbst bedienen können.
Arbeitsweise
🏡 Vollständig remote in einem unserer europäischen Hubs (Deutschland, Niederlande, Dänemark, Spanien, Portugal) oder Hybrid in einem unserer Hubs (Berlin, Amsterdam, Kopenhagen, Madrid, Porto)
- Senior IC, der durch Code, Designs, Reviews und Befähigung führt – nicht durch eigenständige Dokumente.
- Übergreifende Rolle für alle Cloud-Teams – Sie arbeiten mit ihnen zusammen, nicht über ihnen.
- Enge Zusammenarbeit mit den Azure-Plattformteams: Sie bauen gemeinsam eine sichere Plattform auf.
- Pragmatisch: Der sichere Weg sollte der einfache Weg sein. Kontrollen, die Teams umgehen, sind keine Kontrollen.
- Gleichberechtigte Beziehung zum AWS/IT Staff Engineer: gemeinsame Strategie, getrennte Domänen.
- Erfolg wird daran gemessen, dass Teams gute Sicherheitsentscheidungen ohne Sie treffen – bauen Sie Fähigkeiten auf, keine Abhängigkeit.
Was Erfolg ausmacht
- 90 Tage: Bewertung der aktuellen Azure-Sicherheitslage über alle Abonnements hinweg. Definition der Sicherheitsarchitektur für die Landing Zone. Beginn des CNAPP-Onboardings und der ersten Policy-Konfiguration. Erste Sicherheitskontrollen implementiert. Beziehungen zu allen Cloud-Teams aufgebaut.
- 6 Monate: Landing-Zone-Sicherheit live — Workloads migrieren sicher. CNAPP operationalisiert. Entra ID gehärtet. Sicherheitserkennung deckt kritische Angriffspfade ab. Cloud-übergreifende Sicherheitsstandards auf AWS abgestimmt. Cloud-Teams treffen eigenständig T2/T3-Sicherheitsentscheidungen.
- 12 Monate: Azure-Sicherheit auf Augenhöhe mit AWS. Mehrere Workloads sicher migriert. CNAPP bietet kontinuierliches Sicherheitsstatus-Management. Compliance-Nachweise automatisiert. Teams treffen weniger Sicherheitsentscheidungen, die Ihre Beteiligung erfordern. Beitrag zur GCP-Sicherheitsexpansion.
Chancengleichheit
Wir folgen dem Prinzip der Gleichbehandlung bei der Berücksichtigung aller Bewerber und diskriminieren nicht aufgrund von Geschlecht, sexueller Orientierung, Hautfarbe, ethnischer oder rassischer Herkunft, Religion, Behinderung usw. gemäß geltendem Recht.
Unser Rekrutierungsprozess
- 1️⃣ Recruiter-Screening, führen Sie ein erstes Gespräch mit Talent Acquisition
- 2️⃣ Vorstellungsgespräch mit dem Hiring Manager, vertiefen Sie die technischen Herausforderungen des Teams
- 3️⃣ Fallstudien-Interview, zeigen Sie Ihre Fähigkeiten einem Ihrer Kollegen
- 4️⃣ Stakeholder-Interview, erhalten Sie einen besseren Eindruck von der kollaborativen Umgebung
- 5️⃣ Eine Persönlichkeitsbewertung rundet das Ganze ab.
Über Sie
Erforderlich
- 8+ Jahre Erfahrung im Infrastruktur- oder Security-Engineering, mit fundierter praktischer Azure-Sicherheitsexpertise im Produktionsmaßstab.
- Fähigkeit, auf Staff-Level zu agieren – technische Autorität, teamübergreifender Einfluss und fundiertes Urteilsvermögen. Ein früherer Staff/Principal-Titel ist nicht erforderlich, aber Sie müssen dieses Maß an Wirkung nachweisen.
- Starke Entra ID-Sicherheitsexpertise: bedingter Zugriff, PIM, Workload Identity, Föderationshärtung.
- Nachgewiesene Erfahrung in der Implementierung von Azure-Sicherheitskontrollen: Defender for Cloud, Sentinel, Azure Policy, Netzwerksicherheit, Key Vault.
- Infrastructure-as-Code für Sicherheit (Terraform) – Policy-as-Code, Sicherheitsmodule, CI/CD-Integration.
- Fähigkeit zum Threat Modeling – Argumentation über Cloud-Angriffspfade, Privilegienerweiterung und laterale Bewegung.
- Praktische Implementierung von Compliance-Frameworks (ISO 27001, DSGVO, DORA oder ähnlich) – tatsächliche Automatisierung von Kontrollen, nicht nur Bewusstsein.
- Erfahrung mit CNAPP/CSPM-Tools (Wiz, Cortex Cloud, Orca, Prisma Cloud, Defender CSPM oder ähnlich).
- Vertrautheit mit Observability-Plattformen.
- Arbeitskenntnisse in mindestens einem anderen CSP (AWS oder GCP) aus Sicherheitsperspektive.
- Erfahrung in der Sicherheitserkennung mit einem SIEM (z. B. CrowdStrike, Splunk, Elastic oder native Lösungen wie Sentinel oder Google Security Operations).
- Fähigkeit, ohne Autorität Einfluss zu nehmen – Standards teamübergreifend festlegen.
- Exzellente technische Kommunikation auf Englisch.
Bevorzugt
- Erfahrung im Fintech-, Banken- oder regulierten Finanzdienstleistungssektor.
- Okta + Entra ID Föderationssicherheit und Cross-IdP-Governance.
- Erfahrung mit Sicherheitsintegration nach Akquisitionen (Tenant-Konsolidierung, übernommenes Risiko).
- Erfahrung mit DORA-Implementierung.
- GCP-Sicherheitsexpertise (zukünftiger Erweiterungsbereich).
- On-Premise / Hybrid-Sicherheitsexpertise.
- Lieferkettensicherheit / CI/CD-Pipeline-Sicherheit.
- Relevante Zertifizierungen: AZ-500, SC-300, AZ-305.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
