Cloud Security / Infrastructure Architect – CC-Zertifizierung (m/w/d)
Dietrich Spohr Personalagentur GmbH
Ansprechpartner: Sven Schütte
Frankfurt, Deutschland
ITAmazon Elastic Compute CloudArchitekturClient-Server-ArchitekturCisco Certified Internetwork Expert Security (CCIE Security)Certificate of Cloud Security KnowledgeCloud-SicherheitCloud-EngineeringApache CloudStackData ArchitectureHigh-Level-ArchitekturInformationsarchitekturInfrastrukturNetwork SecurityNetzwerkarchitekturSoftware ArchitectureSun Certified Enterprise Architect (SCEA)SystemarchitekturCephIT-ArchitekturComptia Cloud EssentialsAzure Security CenterSicherheitskritischeKubernetesInfrastrukturautomatisierungs-FrameworksCitect SCADAOracle Cloud Infrastructure
Beschreibung
Für ein anspruchsvolles Kundenprojekt im Cloud-Security- und Infrastruktur-Umfeld suchen wir kurzfristig einen erfahrenen Cloud Security / Infrastructure Architect (m/w/d).
Der Schwerpunkt der Beauftragung liegt auf der technischen Architektur sowie insbesondere auf der Erstellung, Ausarbeitung und Qualitätssicherung technischer Dokumentationen im Rahmen einer Common-Criteria-(CC)-Zertifizierung.
Im Fokus steht eine moderne Cloud-/IaaS-Infrastruktur mit Technologien aus den Bereichen Storage, Netzwerk und Compute. Zum eingesetzten Technologieumfeld gehören unter anderem Ceph im Storage-Bereich, Cilium im Netzwerkumfeld sowie Bare-Metal-Kubernetes auf der Compute-Ebene.
Gesucht wird ein erfahrener Architekt mit einem breiten Verständnis moderner Cloud-Infrastrukturen, ausgeprägtem Security-Know-how und der Fähigkeit, komplexe technische Architekturen strukturiert zu analysieren und nachvollziehbar zu dokumentieren.
Aufgaben
- Erstellung und Ausarbeitung technischer Architektur- und Security-Dokumentationen für eine Common-Criteria-(CC)-Zertifizierung
- Analyse und Beschreibung einer komplexen Cloud-/IaaS-Infrastruktur
- Architekturbetrachtung über die Bereiche Compute, Netzwerk, Storage und Security hinweg
- Analyse und Dokumentation von Bare-Metal-Kubernetes-Architekturen
- Technische Betrachtung und Dokumentation von Storage-Architekturen mit Ceph
- Analyse von Netzwerkarchitekturen und Network Security, insbesondere im Umfeld von Cilium
- Beschreibung technischer Komponenten, Schnittstellen, Abhängigkeiten und Security-Mechanismen
- Überführung bestehender technischer Architekturen und Implementierungen in strukturierte und zertifizierungsfähige Dokumentationen
- Definition und Dokumentation von Architekturprinzipien, Security Controls und technischen Sicherheitsmechanismen
- Identifikation und Bewertung technischer Risiken, Abhängigkeiten und sicherheitsrelevanter Architekturentscheidungen
- Sicherstellung einer konsistenten Dokumentation über unterschiedliche Infrastrukturkomponenten hinweg
- Abstimmung mit technischen Experten, Security-Spezialisten, Architekten und weiteren Projektbeteiligten
- Unterstützung bei technischen Fragestellungen und Nachweisen im Rahmen des Zertifizierungsprozesses
- Review und Qualitätssicherung bestehender technischer Dokumentationen
- Mehrjährige Erfahrung als Cloud Architect, Infrastructure Architect, Security Architect, Lead Architect oder in einer vergleichbaren Rolle
- Fundierte Erfahrung mit modernen Cloud- und IaaS-Architekturen
- Sehr gutes Verständnis von Cloud Security, Infrastructure Security und Security by Design
- Gute bis sehr gute Kenntnisse von Kubernetes und containerisierten Infrastrukturumgebungen
- Erfahrung mit Kubernetes auf Bare-Metal-Infrastrukturen von Vorteil
- Kenntnisse im Bereich Software Defined Networking, Container Networking und Network Security
- Erfahrung mit Cilium bzw. vergleichbaren Kubernetes-Networking-/Security-Technologien von Vorteil
- Kenntnisse im Bereich Software Defined Storage bzw. verteilter Storage-Architekturen
- Erfahrung mit Ceph oder vergleichbaren Storage-Technologien von Vorteil
- Sehr gutes Verständnis des Zusammenspiels von Compute, Netzwerk, Storage und Security auf dem IaaS-Layer
- Erfahrung mit sicherheitskritischen, regulierten oder souveränen Cloud-/Infrastrukturumgebungen
- Erfahrung mit Common Criteria (CC), IT-Sicherheitszertifizierungen oder vergleichbaren Zertifizierungs- und Compliance-Anforderungen von großem Vorteil
- Ausgeprägte Erfahrung in der Erstellung hochwertiger technischer Architektur- und Security-Dokumentationen
- Fähigkeit, komplexe technische Sachverhalte strukturiert, präzise und nachvollziehbar zu dokumentieren
- Erfahrung in komplexen Multi-Partner- bzw. Multi-Stakeholder-Projekten
- Sehr gute Kommunikations- und Abstimmungsfähigkeiten auf technischer Ebene
- Verhandlungssichere Deutsch- und Englischkenntnisse
- Standort Deutschland sowie Bereitschaft zu gelegentlichen deutschlandweiten Reisen
Start: idealerweise innerhalb der nächsten zwei Wochen
Laufzeit: zunächst 2–3 Monate mit klarer Option auf Verlängerung
Auslastung: 100 % / ca. 35–40 Stunden pro Woche
Remote: grundsätzlich möglich
Onsite: ca. alle zwei Wochen ein Tag für Workshops, deutschlandweit
Vertragsart: Freelance / Dienstvertrag
Bei Interesse senden Sie uns bitte Ihren aktuellen CV im Word-Format (.doc/.docx) unter Angabe Ihrer Verfügbarkeit sowie Ihres gewünschten Stunden- bzw. Tagessatzes.
Freundliche Grüße
Sven Schütte