Deutschland
Siemens
Shine
Staff Platform Engineer - Azure
Deutschland
Copenhagen Municipality, Capital Region of Denmark, Denmark · Berlin, Germany · Amsterdam, North Holland, Netherlands · Porto, Portugal · Las Rozas de Madrid, Community of Madrid, Spain
AWSGCPTerraform
Automatische Übersetzung. Prüfe das Original.
Teil von etwas Größerem
Shine ist der Finanz-Copilot für Unternehmer und Kleinunternehmer. Shine wurde von den Serienunternehmern Rico Andersen und Martin Hegelund gegründet und ist ein führendes europäisches Fintech-Einhorn mit der Mission, die Freude an der Unternehmensführung wiederherzustellen, indem die verschwendete Zeit für die Finanzverwaltung beendet wird. Shine bietet eine vernetzte Lösung für Rechnungsstellung, Buchhaltung, Lohnabrechnung, Geschäftskonten, Zahlungen und Finanzierung, sodass sich die Unternehmer auf das Wachstum eines gesunden Unternehmens konzentrieren können, anstatt durch manuelle Verwaltungsaufgaben zurückgehalten zu werden.
Heute sind wir Teil von Cegid, einem europäischen Marktführer für Cloud-Software für Finanzen und Buchhaltung. Gemeinsam bauen wir Europas führenden Finanz-Copiloten für kleine Unternehmen und deren Steuerberater auf.
Shine unterstützt bereits mehr als 400,000 Kleinunternehmen. Als Teil von Cegid erreichen wir nun über eine Million Kleinunternehmen und 15,000 Steuerberater in ganz Europa.
Wir sind ein multikulturelles Team, das von Frankreich, Deutschland, Dänemark und den Niederlanden, Spanien, Portugal aus arbeitet.
Ihre Einstellungserfahrung zählt
Genauso wie wir die Zeit unserer Kunden respektieren, respektieren wir auch Ihre. Ihre Erfahrung mit Shine und Cegid sollte einfach, transparent und wirklich unterstützend sein.
Wenn dies nach einem Ort klingt, an dem Sie wachsen möchten, würden wir uns freuen, von Ihnen zu hören.
Die Einheit Infrastruktur & IT bei Shine
Unsere Einheit Infrastruktur & IT baut und betreibt die Cloud-Plattformen, Entwickler-Tools und IT-Services, die jedes von Shine ausgelieferte Produkt untermauern. Wir betreiben mehrere Cloud-Teams (AWS, GCP, Azure), Engineering Efficiency und IT-Betrieb. Die Infrastruktursicherheit ist eine dedizierte Funktion innerhalb dieser Einheit – leitende Ingenieure, die die Sicherheitslage unseres Cloud-Bestands als übergreifende Rolle über alle Teams hinweg verantworten.
Ihre Rolle als Staff Platform Engineer (Infrastruktursicherheit)
Wir suchen einen Staff Platform Engineer, der die Sicherheit unserer Azure Cloud-Umgebung verantwortet und zur Multi-Cloud-Sicherheitsstrategie beiträgt. Azure ist eine strategische Plattform für die Gruppe, die durch jüngste Akquisitionen vorangetrieben wird, und sie benötigt die gleiche Sicherheitstiefe, die wir bereits auf AWS aufbauen.
Dies ist eine praxisorientierte Rolle als Individual Contributor auf Senior-Ebene. Sie werden die Sicherheitsarchitektur definieren, Kontrollen als Code erstellen, die Identität härten, die Erkennung implementieren und mit Plattformteams zusammenarbeiten, um sichere Standardeinstellungen zum Weg des geringsten Widerstands zu machen. Sie arbeiten neben einem gleichrangigen Staff Platform Engineer, der AWS und IT abdeckt, und teilen die übergreifende Cloud-Strategie, während Sie separate Ausführungsdomänen verantworten.
Ihre Verantwortlichkeiten umfassen
- Definition und Implementierung der Sicherheitsarchitektur für unseren Azure-Bestand – Policy-Guardrails, Netzwerksicherheit, Verschlüsselung, Identitätshärtung und sichere Standardeinstellungen.
- Verantwortung für die Sicherheit unserer Azure Landing Zone – die Plattformteams bauen sie, Sie stellen sicher, dass sie sicher gebaut ist und dass Workloads auf eine sichere Grundlage migriert werden.
- Verantwortung für die Sicherheit von Entra ID – bedingter Zugriff, Privileged Identity Management, Workload Identity Governance, Absicherung der Föderation mit Okta und Mandantensicherheit.
- Mitverantwortung für das Onboarding und die Konfiguration unserer CNAPP-Plattform (z. B. Wiz, Cortex Cloud, Orca oder FortiCNAPP) – Richtlinien für das Sicherheitsstatus-Management, Priorisierung von Funden und Workflow-Integration.
- Erstellung und Wartung von Sicherheitskontrollen als Code mit Terraform und Azure Policy – CIS-Baselines, automatisierte Behebung, integriert in CI/CD.
- Sicherstellung, dass On-Premise → Azure-Migrationen sicher erfolgen – Risikobewertung vor der Migration, Kontrollen währenddessen, Validierung des Sicherheitsstatus danach.
- Durchführung von Threat Modeling für Azure-Infrastrukturdesigns. Identifizierung von Angriffspfaden und Priorisierung von Kontrollen basierend auf tatsächlichem Risiko.
- Automatisierung der Compliance-Nachweisbeschaffung für ISO 27001, DSGVO und DORA.
- Abgleich der Azure-Sicherheitsmuster mit AWS und GCP, um eine kohärente Multi-Cloud-Sicherheitslage aufrechtzuerhalten. Die GCP-Sicherheitsabdeckung wird mit Ihrem Kollegen geteilt, sobald sie ausgereift ist.
- Teams befähigen: Sicherheitsdesign-Reviews, vorgefertigte Muster, Dokumentation und Sprechstunden, damit Cloud-Teams sich sicher selbst bedienen können.
Arbeitsweise
🏡 Vollständig remote in einem unserer europäischen Hubs (Deutschland, Niederlande, Dänemark, Spanien, Portugal) oder Hybrid in einem unserer Hubs (Berlin, Amsterdam, Kopenhagen, Madrid, Porto)
- Senior IC, der durch Code, Designs, Reviews und Befähigung führt – nicht durch eigenständige Dokumente.
- Übergreifende Rolle für alle Cloud-Teams – Sie arbeiten mit ihnen zusammen, nicht über ihnen.
- Enge Zusammenarbeit mit den Azure-Plattformteams: Sie bauen gemeinsam eine sichere Plattform auf.
- Pragmatisch: Der sichere Weg sollte der einfache Weg sein. Kontrollen, die Teams umgehen, sind keine Kontrollen.
- Gleichberechtigte Beziehung zum AWS/IT Staff Engineer: gemeinsame Strategie, getrennte Domänen.
- Erfolg wird daran gemessen, dass Teams gute Sicherheitsentscheidungen ohne Sie treffen – bauen Sie Fähigkeiten auf, keine Abhängigkeit.
Was Erfolg ausmacht
- 90 Tage: Aktuelle Azure-Sicherheitslage über alle Abonnements bewertet. Sicherheitsarchitektur für die Landing Zone definiert. CNAPP-Onboarding und erste Policy-Konfiguration gestartet. Erste Sicherheitskontrollen implementiert. Beziehungen zu allen Cloud-Teams aufgebaut.
- 6 Monate: Landing-Zone-Sicherheit live – Workloads werden sicher migriert. CNAPP betriebsbereit. Entra ID gehärtet. Sicherheitserkennung deckt kritische Angriffspfade ab. Cross-Cloud-Sicherheitsstandards an AWS angepasst. Cloud-Teams treffen T2/T3-Sicherheitsentscheidungen eigenständig.
- 12 Monate: Azure-Sicherheit auf dem Niveau von AWS. Mehrere Workloads sicher migriert. CNAPP bietet kontinuierliches Security Posture Management. Compliance-Nachweise automatisiert. Teams treffen weniger Sicherheitsentscheidungen, die Ihre Beteiligung erfordern. Beitrag zur GCP-Sicherheitsexpansion.
Chancengleichheit
Wir folgen dem Prinzip der Gleichbehandlung bei der Berücksichtigung aller Bewerber und diskriminieren nicht aufgrund von Geschlecht, sexueller Orientierung, Hautfarbe, ethnischer oder rassischer Herkunft, Religion, Behinderung usw. gemäß geltendem Recht.
Unser Einstellungsprozess
- 1️⃣ Recruiter-Screening, erstes Gespräch mit Talent Acquisition
- 2️⃣ Vorstellungsgespräch mit dem Hiring Manager, vertiefte Diskussion der technischen Herausforderungen des Teams
- 3️⃣ Fallstudien-Interview, Präsentation Ihrer Fähigkeiten vor einem Ihrer Kollegen
- 4️⃣ Stakeholder-Interview, um einen besseren Eindruck vom kollaborativen Umfeld zu bekommen
- 5️⃣ Ein Persönlichkeitstest rundet den Prozess ab.
Über Sie
Erforderlich
- 8+ Jahre Erfahrung in der Infrastruktur- oder Sicherheitsentwicklung mit tiefgreifender praktischer Azure-Sicherheitsexpertise im Produktionsmaßstab.
- Fähigkeit, auf Staff-Level zu agieren – technische Autorität, teamübergreifender Einfluss und fundiertes Urteilsvermögen. Ein früherer Staff/Principal-Titel ist nicht erforderlich, aber Sie müssen dieses Maß an Wirkung nachweisen.
- Starke Entra ID-Sicherheitsexpertise: bedingter Zugriff, PIM, Workload Identity, Absicherung der Föderation.
- Nachgewiesene Erfahrung in der Implementierung von Azure-Sicherheitskontrollen: Defender for Cloud, Sentinel, Azure Policy, Netzwerksicherheit, Key Vault.
- Infrastructure-as-Code für Sicherheit (Terraform) – Policy-as-Code, Sicherheitsmodule, CI/CD-Integration.
- Threat-Modeling-Fähigkeit – Analyse von Cloud-Angriffspaden, Privilegienerweiterung und lateraler Bewegung.
- Praktische Implementierung von Compliance-Frameworks (ISO 27001, DSGVO, DORA oder ähnlich) – tatsächliche Automatisierung von Kontrollen, nicht nur Bewusstsein.
- Erfahrung mit CNAPP/CSPM-Tools (Wiz, Cortex Cloud, Orca, Prisma Cloud, Defender CSPM oder ähnlich).
- Vertrautheit mit Beobachtbarkeitsplattformen.
- Arbeitskenntnisse in mindestens einem anderen CSP (AWS oder GCP) aus Sicherheitsperspektive.
- Erfahrung mit Sicherheitserkennung mit einem SIEM (z. B. CrowdStrike, Splunk, Elastic oder native Lösungen wie Sentinel oder Google Security Operations).
- Fähigkeit, ohne Autorität Einfluss zu nehmen – Standards über Teams hinweg festlegen.
- Ausgezeichnete technische Kommunikation auf Englisch.
Bevorzugt
- Erfahrung im Fintech-, Banken- oder regulierten Finanzdienstleistungssektor.
- Okta + Entra ID Föderationssicherheit und übergreifende IdP-Governance.
- Erfahrung mit Sicherheitsintegration nach der Akquisition (Mandantenkonsolidierung, übernommenes Risiko).
- Erfahrung mit der Implementierung von DORA.
- GCP-Sicherheitserfahrung (zukünftiger Erweiterungsbereich).
- On-Premise / Hybrid-Sicherheitserfahrung.
- Lieferketten-Sicherheit / CI/CD-Pipeline-Sicherheit.
- Relevante Zertifizierungen: AZ-500, SC-300, AZ-305.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
