Senior Consultant Cloud Solution Architect (m/w/d)

Worum es geht

Als Cloud Solution Architect (CSA) übernimmst du eines deiner senior Gestaltungsrollen an den Schnittstellen von Cloud Security, Identity & Access Management und Cloud Governance. Du siehst das große Ganze – und bringst technische Tiefe, strategisches Denken und Beratungskompetenz zusammen.

In enger Zusammenarbeit mit Kunden aus dem Mittelstand und Enterprise-Umfeld entwickelst du ganzheitliche Cloud-Architekturen, die Sicherheit, Compliance und Betreibbarkeit in Einklang bringen. Du verantwortest architektonische Entscheidungen, steuerst technische Workstreams und bist Anlaufstelle für komplexe Fragestellungen rund um Microsoft-basierte Cloud-Lösungen.

Du arbeitest in einem erfahrenen Team, übernimmst Verantwortung für die Qualität und Konsistenz von Architekturkonzepten und begleitest Kunden von der Strategie bis zur nachhaltigen Umsetzung.

Das begeistert dich

• Konzeption und Verantwortung ganzheitlicher Cloud-Architekturen mit Fokus auf Microsoft Azure – unter Berücksichtigung von Security, IAM, Governance und Compliance
• Entwicklung und Bewertung von Cloud-Security-Architekturen im Kontext von Zero Trust, Least Privilege und Defence-in-Depth
• Design und Weiterentwicklung von Identity- und Access-Management-Konzepten auf Basis von Microsoft Entra ID, inkl. Conditional Access, PIM und Identity Governance
• Beratung zu Cloud Governance Frameworks: Aufbau von Landing Zones, Azure Policy, Management Groups und Subscription-Strukturen
• Entwicklung von Compliance- und Sicherheitskonzepten im Einklang mit regulatorischen Anforderungen (z. B. ISO 27001, BSI IT-Grundschutz, NIS2, DORA)
• Technische Führung in Projekten: Steuerung von Workstreams, Code- und Architektur-Reviews sowie Qualitätssicherung
• Enge Zusammenarbeit mit CISO-Organisationen, Cloud- und Security-Teams auf Kundenseite sowie internen Consultants
• Erstellung von Architekturkonzepten, Entscheidungsvorlagen und technischer Dokumentation auf Entscheider- wie Umsetzungsebene

Das bringst du mit

• Mindestens 5 Jahre Berufserfahrung in der IT-Beratung oder in vergleichbaren technischen Rollen, idealerweise mit Fokus auf Cloud, Security oder IAM
• Fundierte, praktische Kenntnisse der Microsoft Azure Plattform – insbesondere in den Bereichen Identity (Entra ID), Security (Defender for Cloud, Sentinel) und Governance (Azure Policy, Management Groups)
• Erfahrung in der Konzeption und Umsetzung von IAM-Architekturen: SSO, Federation (SAML, OAuth2, OIDC), Privileged Identity Management, Identity Lifecycle Management
• Verständnis von Cloud-Compliance-Frameworks und regulatorischen Anforderungen sowie deren Übertragung in technische Steuerungsmaßnahmen
• Ausgeprägtes konzeptionelles Denkvermögen: Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren, zu dokumentieren und verständlich zu kommunizieren
• Erfahrung in der Arbeit mit Kunden auf Entscheider- und Fachebene – sicheres Auftreten, Präsentationsstärke und Kommunikationsgeschick
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Nice to have

• Microsoft-Zertifizierungen, insbesondere: AZ-305 (Azure Solutions Architect Expert), SC-100 (Cybersecurity Architect Expert), SC-300 (Identity and Access Administrator Associate) oder AZ-500 (Azure Security Engineer Associate)
• Erfahrung mit Microsoft Purview (Information Protection & Compliance) sowie Microsoft Sentinel als SIEM/SOAR-Plattform
• Kenntnisse in weiteren Cloud-Plattformen (AWS, GCP) oder Multi-Cloud-Governance-Ansätzen
• Erfahrung mit Infrastructure-as-Code (Terraform, Bicep, ARM Templates) und DevSecOps-Praktiken
• Kenntnisse in ITIL, TOGAF oder anderen Enterprise-Architecture-Frameworks
• Erfahrung in regulierten Branchen (z. B. Finanzdienstleistungen, Gesundheitswesen, öffentliche Verwaltung)

Typische Technologien & Themen

• Microsoft Azure: Entra ID, Azure Policy, Management Groups, Landing Zones, Defender for Cloud, Microsoft Sentinel
• Identity & Access Management: SSO, Federation (SAML, OIDC, OAuth2), PIM, Conditional Access, Identity Governance
• Cloud Security Architecture: Zero Trust, Defence-in-Depth, CSPM, CIEM
• Cloud Governance & Compliance: Azure Policy, Regulatory Compliance Dashboards, ISO 27001, NIS2, DORA, BSI IT-Grundschutz
• Microsoft Purview (Information Protection & Data Governance)
• Infrastructure-as-Code: Bicep, Terraform, ARM Templates
• Active Directory / Microsoft Entra ID Connect (Hybrid Identity)
• DevSecOps, CI/CD-Integration von Security-Controls

Unsere Benefits

• Du arbeitest an vielfältigen Projekten bei DAX-Konzernen und führenden Mittelständlern.
• Innovative, interdisziplinäre Themen verbinden wissenschaftlichen Tiefgang mit echter Hands-on-Mentalität.
• Du hast viel Platz für eigene Ideen und kannst eigenverantwortlich gestalten und handeln.
• Flexible Arbeitszeiten, freie Standortwahl, Überstundenausgleich und Reisezeit, die als Arbeitszeit zählt, geben dir die Freiheit, Beruf und Privatleben nach deinen Vorstellungen zu gestalten.
• Ein faires Fixgehalt plus Bonus, Jobrad, Top-Ausstattung und viele weitere Benefits runden dein Paket ab.
• Individuelle Weiterbildungs- und Laufbahnprogramme begleiten dich während deiner gesamten Zeit bei Comma Soft.
• Erfahrene Profis und Newbies arbeiten direkt zusammen – unterstützt durch ein strukturiertes Mentoring.
• Ob Gipfelis (monatliche Mitarbeitertreffen), Grillen auf der Dachterrasse, Games Nights oder Sommerfeste mit deinen Liebsten – wir feiern gerne und oft zusammen.