{"id":2458462,"url":"https://alion.io/job/the-quality-group-cloud-devsecops-architect-gn-2","title":"Cloud & DevSecOps Architect (gn)","company":{"id":6215,"name":"The Quality Group","domain":"thequalitygroup.com","url":"https://alion.io/company/thequalitygroup","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Greenhouse","truth_index":{"grade":"A","score":94,"open_postings":96,"ghost_share":0,"stale_share":0.208,"repost_share":0.031,"time_to_fill_p50_days":51,"computed_at":"2026-10-14T06:34:16Z"}},"role":"Security","role_family":"Security","seniority":"staff","employment_type":"full_time","work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"posting_text","remote_working_hours":null,"hiring_geo_confidence":"explicit","locations":["Germany"],"countries":["DE"],"hiring_countries":["DE"],"hiring_countries_total":1,"salary":null,"salary_estimate":{"min_usd":85000,"max_usd":204000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":576},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"CI/CD","optional":false},{"name":"GitHub","optional":false},{"name":"GitHub Actions","optional":false},{"name":"IAM","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"Terraform","optional":false}],"status":"live","first_seen_at":"2026-10-13T14:31:39Z","employer_posted_date":"2026-10-13","last_verified_at":"2026-10-14T04:24:41Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Start: Ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche)\nAls Cloud & DevSecOps Architect (gn) im Security-Team legst Du fest, wie bei The Quality Group sicher in der Cloud gebaut und ausgeliefert wird. Du definierst verbindliche Security-Vorgaben und Referenzarchitekturen für AWS und Azure, für Pipelines, Infrastructure as Code und Deployments. \nDie Umsetzung liegt bei Cloud & AI Platforms, Engineering und Infrastructure. Du begleitest sie beratend, prüfst Architekturen und sorgst dafür, dass die Vorgaben im Alltag funktionieren und eingehalten werden. Dabei verstehst Du Dich als Enabler: Teams sollen sicher bauen können, ohne auf Security warten zu müssen. \nBei DevSecOps gehst Du einen Schritt weiter: Security Gates, Pipeline-Templates und Policy as Code baust Du selbst mit auf, damit Sicherheit automatisiert greift und nicht nur dokumentiert ist. \nDeine Mission bei uns \nVorgaben und Security-Architektur\nDu definierst verbindliche Security-Vorgaben und Baselines für AWS und Azure: Landing Zones, Identity und Zugriffe, Netzwerksegmentierung, Verschlüsselung, Logging\nDu erarbeitest Referenzarchitekturen für sichere Workloads: Business-Applikationen, Developer Platform, AI-Workloads\nDu legst Standards für sichere Schnittstellen fest, zum Beispiel Authentifizierung, Autorisierung und Absicherung von APIs\nDu definierst Security-Anforderungen an hybride Übergänge zwischen On-Prem und Cloud, abgestimmt mit dem Infrastructure Architect\nBeratende Begleitung der Umsetzung\nDu führst Security- und Architektur-Reviews für neue Cloud-Vorhaben und Infrastructure-as-Code-Änderungen durch\nDu bist feste Ansprechperson für Cloud & AI Platforms und Engineering im Matrix-Modell, eingebunden ab Projektstart\nDu bewertest Abweichungen und Ausnahmen und eskalierst an den Head of Cyber Security, wenn Vorgaben nicht eingehalten werden\nDu berätst bei Architekturentscheidungen, zum Beispiel zur Konsolidierung der Cloud-Plattformen\nDu unterstützt bei Security Incidents in Deinem Verantwortungsbereich, zum Beispiel in Cloud-Umgebungen, Pipelines, Plattformen oder Webshop-Frontends: technische Analyse, Eindämmung und Lessons Learned gemeinsam mit den Security Analysten\nDevSecOps - hier setzt Du selbst mit um\nDu konzipierst Security Gates in CI/CD-Pipelines und baust sie mit auf: SAST, Dependency- und Container-Scanning, Secrets Management\nDu führst Policy as Code und Cloud Security Posture Management ein und betreibst sie\nDu entwickelst sichere Pipeline-Templates und Terraform-Module, die Teams im Self-Service nutzen können\nDu gestaltest den Secure Engineering Way of Working für Repositories, Pipelines und Deployments auf GitHub mit\nEnablement, Security Champions und Governance\nDu baust ein Security Champion Programm auf und leitest es: pro Engineering-, Platform- und Infrastructure-Team eine Ansprechperson, die Security im Alltag mitträgt\nDu befähigst die Champions durch Trainings, regelmäßige Austauschrunden und praxisnahe Leitfäden\nDu sorgst für Wissenstransfer durch Reviews, Pair Programming und Workshops\nDu pflegst die Security-Architekturdokumentation als Grundlage für Audits und Entscheidungen\nDu machst Wirkung messbar, zum Beispiel am Anteil der Pipelines mit aktiven Security Gates und an aktiven Champions pro Team\nDeine Erfahrung & Skills \nTechnisch\nDu bringst mehrjährige Erfahrung als Cloud Architect, Platform Engineer oder DevSecOps Engineer in produktiven Umgebungen mit\nDu hast fundierte Kenntnisse in AWS und gute Kenntnisse in Azure, inklusive Netzwerk, IAM und Landing-Zone-Konzepten\nDu hast produktive Erfahrung mit Infrastructure as Code, vorzugsweise Terraform\nDu bringst Erfahrung mit CI/CD mit, idealerweise GitHub Actions, sowie mit Security-Tooling in Pipelines\nDu hast Verständnis für Policy as Code, Container-Sicherheit und Secrets Management\nDu kennst dich mit Identity und Zugriffskonzepten aus, zum Beispiel Microsoft Entra ID, OAuth2 und OIDC\nPersönlich\nDu überzeugst durch Argumente und gute Lösungen, nicht durch Hierarchie\nDu denkst pragmatisch: Sicherheit, die Teams im Alltag ausbremst, wird umgangen\nDu dokumentierst so, dass andere Deine Architekturentscheidungen nachvollziehen und umsetzen können\nDu arbeitest gern teamübergreifend mit Engineering, Platform, Infrastructure und Security\nDu sprichst sehr gut Deutsch und Englisch\nWas wir bieten\nGestaltungsspielraum in einer Phase, in der wir Cloud-Plattformen konsolidieren und Security-Standards neu aufbauen\nEchte Wirkung: Deine Architektur und Deine Guardrails werden Standard für Engineering, Plattform und Infrastructure\nModerner Stack mit AWS, Azure, Terraform, GitHub und wachsender AI-Plattform\nBudget für Weiterbildung und Zertifizierungen\nStandort Hamburg mit Remote-Anteil\nWarum wir? \nBei The Quality Group arbeiten über 1.200 Menschen mit einer gemeinsamen Mission: Ernährung neu zu denken - gesünder, smarter und mit echtem Mehrwert für die Community.\nWir glauben an Teamgeist, Eigenverantwortung und den Mut, Grenzen zu verschieben. Dabei zählt jeder Beitrag, unabhängig vom Standort oder Bereich.\nJe nachdem, wo du bei uns einsteigst, erwarten dich unterschiedliche Benefits, unter anderem:\nAttraktive Mitarbeiterrabatte auf Produkte von ESN & More\nFlexible Arbeitszeiten & Homeoffice-Möglichkeiten\nZuschüsse zu Mobilität & Fitness (z. B. Wellpass, Deutschlandticket)\nBetriebliche Altersvorsorge\nWorkation-Optionen und mehr\nIm Bewerbungsprozess erfährst du, welche Vorteile dich an deinem Standort konkret erwarten und was es heißt, Teil von TQG zu sein: Ein Unternehmen, das mit Leidenschaft, Qualität und Mut die Zukunft von Ernährung gestaltet.\nÜber uns \nThe Quality Group (TQG) ist ein innovativer Anbieter von Sporternährungsprodukten und vereint seit 2021 die erfolgreichen Marken ESN und More Nutrition.\nESN ist seit 2004 deutscher Marktführer für Sporternährung und bietet Produkte wie Proteinpulver, Riegel und Supplements, die auf ambitionierte Fitnessziele ausgerichtet sind. More Nutrition, gegründet 2017, steht für gesunde, zuckerreduzierte Ernährungsprodukte und bietet Lösungen für bewusste Ernährung und Gewichtsmanagement - ohne Verzicht.\nDie Vision von TQG ist es, Menschen dabei zu unterstützen, die beste Version ihrer selbst zu werden. Mit Leidenschaft und Innovationskraft entwickelt das Unternehmen hochwertige Produkte, die Gesundheit, Leistung und Lebensfreude fördern. Mit einer agilen Unternehmenskultur und spannenden Karrieremöglichkeiten ist TQG nicht nur für Kunden, sondern auch für Mitarbeitende ein starker Partner. \nDas sind wir - The Quality Group - nice to meet you! Now it’s your turn!\n Wir freuen uns auf deine Bewerbung! Unabhängig von Geschlecht, Alter, Herkunft oder Identität - bei uns zählt, wer du bist und was du einbringst. Werde Teil unseres Teams und wachse mit uns.","description_format":"text","description_chars":6795,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Upper-Intermediate (B2)","optional":false},{"language":"English","level":"Upper-Intermediate (B2)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Germany","iso":"DE","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Sports Nutrition","Dietary Supplements"],"lifecycle":[{"event":"open","at":"2026-10-13T16:39:43Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":51,"reasons":["conf:2","win:early"],"computed_at":"2026-10-14T06:34:16Z"},"pay":null,"html_url":"https://alion.io/job/the-quality-group-cloud-devsecops-architect-gn-2","json_url":"https://alion.io/job/the-quality-group-cloud-devsecops-architect-gn-2.json","meta":{"generated_at":"2026-10-14T06:50:20Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":8127,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-15T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":6215},"rest":"https://alion.io/mcp/rest/get_company?id=6215"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fthe-quality-group-cloud-devsecops-architect-gn-2"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fthe-quality-group-cloud-devsecops-architect-gn-2"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fthe-quality-group-cloud-devsecops-architect-gn-2"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/the-quality-group-cloud-devsecops-architect-gn-2\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fthe-quality-group-cloud-devsecops-architect-gn-2"}]}