{"id":3740540,"url":"https://alion.io/job/deutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2","title":"Platform & Security Architect– Secure by Design (w/m/d)","company":{"id":51980,"name":"Deutsche Glasfaser","domain":"deutsche-glasfaser.de","url":"https://alion.io/company/deutsche-glasfaser","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SmartRecruiters","truth_index":{"grade":"B","score":75,"open_postings":9,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":40,"computed_at":"2026-11-06T05:58:05Z"}},"role":"Security","role_family":"Security","seniority":"staff","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Borken, Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Ansible","optional":false},{"name":"CIS Benchmarks","optional":false},{"name":"Defense in Depth","optional":false},{"name":"GCP","optional":false},{"name":"GitOps","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kubernetes","optional":false},{"name":"Least Privilege","optional":false},{"name":"Linux","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"OpenShift","optional":false},{"name":"OpenTelemetry","optional":false},{"name":"Platform Engineering","optional":false},{"name":"Prometheus","optional":false},{"name":"Red Hat","optional":false},{"name":"SLI/SLO/SLA","optional":false},{"name":"Terraform","optional":false},{"name":"Threat Modeling","optional":false},{"name":"VMWare","optional":false},{"name":"Zero Trust","optional":false}],"status":"live","first_seen_at":"2026-11-04T09:17:52Z","employer_posted_date":"2026-11-04","last_verified_at":"2026-11-06T11:38:26Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"Als Digital-Versorger der Regionen nutzen wir Chancen, beweisen Tatkraft, übernehmen Verantwortung, arbeiten auf Augenhöhe. Mit über 1.900 Kolleginnen und Kollegen, den Kommunen, der Wirtschaft, der Gesellschaft. Du mit uns für mehr Gemeinschaft. Ganz nach unserem Motto: Gemeinsam Großes gestalten.\n Architektur-Backlog verantworten: Du verantwortest das Backlog unserer Plattformarchitektur, priorisierst es gemeinsam mit Produktmanagement und Engineering und bringst es in die Planungszyklen unserer skalierten Zusammenarbeit ein - so werden aus Architekturzielen konkrete Lieferergebnisse.\nPlattformarchitektur gestalten und entscheiden: Du entwickelst Zielbild und Roadmap für unsere Plattformen - Private Cloud wie VMware Cloud Foundation, Container- und Kubernetes-Plattformen wie Red Hat OpenShift, Public Cloud wie Google Cloud sowie Identity- & Privileged-Access-Management-Systeme wie Entra ID - triffst Technologieentscheidungen und dokumentierst sie nachvollziehbar.\nSecurity by Design: Du verantwortest die Sicherheitsarchitektur unserer Plattformen und sorgst dafür, dass Sicherheit von Anfang an mitgedacht wird - mit Referenzarchitekturen, Leitplanken und sicheren Standardkonfigurationen für Identitäten und privilegierte Zugriffe, Netzsegmentierung, Verschlüsselung und Logging.\nHärtung nach anerkannten Standards: Du definierst Baselines auf Basis von CIS Benchmarks und den Best Practices der Plattformhersteller, bringst sie mit BSI-Grundschutz und regulatorischen Anforderungen wie NIS2 in Einklang und sorgst für ihre automatisierte Umsetzung und Überprüfung.\nLangfristig stabil, nachhaltig und wirtschaftlich: Du bewertest Architekturentscheidungen über den gesamten Lebenszyklus - Stabilität, Nachhaltigkeit und Kosteneffizienz gehen bei dir Hand in Hand.\nGemeinsam mit den System-Architekten: Du arbeitest eng mit unseren System- und Solution-Architekten zusammen, damit unsere IT-Services wie OSS, BSS und ERP auf sicheren Plattformen aufsetzen und deren Sicherheitsmechanismen von Beginn an nutzen.\nVerfügbarkeit und Performance automatisiert im Blick: Du definierst Standards für Observability, Service Level Objectives und Automatisierung - mit Infrastructure as Code, GitOps und Policy-as-Code - und setzt sie gemeinsam mit Platform Engineering und IT-Betrieb um.\nAbstimmung mit den Engineering-Teams: Du bist zentrale Ansprechperson für Platform und Software Engineering, Security und Betrieb und bringst die Beteiligten auf eine gemeinsame, tragfähige Architektur.\n Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation, dazu mehrjährige Erfahrung in Plattform- oder Infrastrukturarchitektur, davon mehrere Jahre in einer Architekturrolle mit Verantwortung für sicherheitsrelevante Plattformen\nTiefgehende Praxiserfahrung mit mindestens zwei der folgenden Plattformtypen Private Cloud (z. B. VMware Cloud Foundation), Container- und Kubernetes-Plattformen (z. B. Red Hat OpenShift), Public Cloud (z. B. Google Cloud) sowie Identity- & Privileged-Access-Management-Systeme (z. B. Entra ID)\nErfahrung mit Härtungsstandards wie CIS Benchmarks und CIS Controls sowie den Best Practices der Plattformhersteller, idealerweise automatisiert umgesetzt (z. B. Ansible, Terraform, GitOps, Policy-as-Code) sowie Erfahrung in skalierten agilen Organisationen - SAFe oder LeSS - und in der Arbeit mit einem eigenen Backlog in Planungszyklen\n Know-how in Observability (z. B. OpenTelemetry, Prometheus) sowie in SLO-basierter Betriebsführung, Kapazitäts- und Lebenszyklusplanung\nfundierte Kenntnisse in Sicherheitsarchitektur - Zero Trust, Least Privilege, Defense in Depth, Secure by Default und Threat Modeling sowie Kenntnis regulatorischer Anforderungen wie NIS2, ISO 27001 oder BSI-Grundschutz; Erfahrung im Telekommunikationsumfeld ist willkommen\nIdealerweise sindZertifizierungen vorhanden, entscheidend ist die praktische Erfahrung - z. B. CKA, CKS oder KCSA der Linux Foundation, Red Hat Certified System Administrator oder Architect in OpenShift, VCP- oder VCAP-VCF Architect, Google Professional Cloud Architect oder Professional Cloud Security Engineer\nKommunikationsstärke und Entscheidungsfreude - du erklärst Architekturentscheidungen verständlich, von den Engineering-Teams bis zur Geschäftsleitung, und arbeitest strukturiert, eigenverantwortlich und lösungsorientiert\nSehr gute Deutsch- und Englischkenntnisse\n Unser Portfolio ist auf deine Bedürfnisse zugeschnitten. Ob für den Job, deine Absicherung und Vorsorge oder für die Freizeit. Wir haben ein breites Angebot an Nebenleistungen zu bieten!\nVon diesen und weiteren Benefits profitierst du:\nFlexible Arbeitsmöglichkeiten\n30 Tage Urlaub und zusätzlich am 24.12. und 31.12. frei\nHome-Office Ausstattung inklusive ergonomischer Büromöbel\nEigene Akademie mit stetig wachsendem Schulungsangebot\nBetriebliche Altersvorsorge und weltweite 24/7 Unfallversicherung\nMitarbeiterrabatte und Corporate Benefits Angebote\nUND: Dein flexibler Benefit (ÖPNV-Zuschuss, JobRad, Wellhub, Kita-Zuschuss, oder betriebliche Krankenversicherung) inklusive Arbeitgeberzuschuss \nNeugierig geworden? Dann bewirb dich jetzt online - das geht einfach und schnell.\nBewerbungen per Email oder Post können wir leider nicht bearbeiten.\nNoch Fragen? Dann melde dich gerne bei:\nElena Fernandez\nHR Talent Acquisition Partner\n\nWir freuen uns auf deine Bewerbung!","description_format":"text","description_chars":5423,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Upper-Intermediate (B2)","optional":false},{"language":"English","level":"Upper-Intermediate (B2)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Germany","iso":"DE","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Internet Service Providers","Broadband"],"lifecycle":[{"event":"open","at":"2026-11-04T11:40:28Z"}],"visa":[],"liveness":{"score":99,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.993,"p_room":1,"age_days":1,"expected_fill_days":40,"reasons":["conf:2","wave","velocity","win:early"],"computed_at":"2026-11-06T05:58:05Z"},"pay":null,"html_url":"https://alion.io/job/deutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2","json_url":"https://alion.io/job/deutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2.json","meta":{"generated_at":"2026-11-06T12:43:10Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":23155,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-07T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":51980},"rest":"https://alion.io/mcp/rest/get_company?id=51980"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdeutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdeutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdeutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/deutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdeutsche-glasfaser-platform-security-architect-secure-by-design-wmd-2"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3740540}},{"tool":"search_jobs","arguments":{"company":"deutsche-glasfaser.de","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3740540},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}