• Start: Schnellstmöglich / zeitnah
• Laufzeit: In Klärung
• Auslastung: Vollzeit (80–100 %)
• Einsatzort: Vor Ort in Rostock (ca. 20–40 %), im Übrigen Remote

• Zentraler Ansprechpartner für sämtliche IT-Themen im Rahmen des Laborneubaus
• Koordination und Abstimmung zwischen IT, Labor/Fachbereichen, Bauprojektleitung, Architekten, Baufirmen, externen Dienstleistern und Lieferanten
• Aufnahme, Klärung und Dokumentation von IT-Anforderungen aus dem Projekt und den Fachbereichen
• Sicherstellung der Einhaltung von IT-, Infrastruktur-, Netzwerk- und Security-Standards
• Definition und Abstimmung von Anforderungen an Netzwerkverkabelung (Kupfer- und Glasfaser), WLAN-Infrastruktur, Netzwerkknotenpunkte und Netzwerkschränke, Server- und Technikräume, Stromversorgung/USV/Klimatisierung sowie Telekommunikation und Internetanbindungen
• Begleitung der baulichen Planung und Umsetzung aus IT-Sicht
• Teilnahme an Projekt-, Bau- und Abstimmungsterminen vor Ort in Rostock sowie Vertretung der IT-Interessen gegenüber allen Projektbeteiligten
• Identifikation, Nachverfolgung und Eskalation von Risiken, Abhängigkeiten und offenen Punkten
• Erstellung, Steuerung und Nachverfolgung von IT-Arbeitspaketen und Tickets für die beteiligten IT-Teams
• Koordination der technischen Umsetzung durch interne und externe Ressourcen
• Planung und Koordination des IT-Umzugs vom Bestandsstandort in den Neubau
• Abstimmung von Migrations-, Inbetriebnahme- und Cutover-Aktivitäten zur Sicherstellung eines störungsfreien Laborbetriebs
• Regelmäßiges Status-Reporting an Projektleitung, Management und IT-Leitung
• Sicherstellung einer vollständigen Projektdokumentation aller IT-relevanten Themen

• Mehrjährige Erfahrung in IT-Infrastruktur- und Netzwerkprojekten (Verkabelung, WLAN, Serverräume, USV/Klimatisierung, Telekommunikation)
• Erfahrung in der IT-Koordination bei Bau- bzw. Neubauprojekten, idealerweise mit Beteiligung an baulicher Planung und Umsetzung
• Erfahrung im Laborumfeld / Life-Sciences-Kontext von Vorteil
• Erfahrung im (IT-)Projektmanagement sowie in der Koordination und Abstimmung mit vielfältigen Stakeholdern (Fachbereiche, Bauprojektleitung, externe Dienstleister, Baufirmen)
• Fundiertes Verständnis von IT-, Netzwerk- und Security-Standards
• Wünschenswert: Erfahrung mit Migrations-/Cutover-Planung, Ticket- und Arbeitspaketsteuerung, sichere Deutschkenntnisse (fließende Englischkenntnisse von Vorteil)

• Fortführung und Pflege der bisherigen Vorarbeiten im ISMS-Grundschutztool sowie Fertigstellung bereits vorhandener Bausteine
• Aktualisierung des Rahmendokuments und Geltungsbereichs sowie der IT-Strukturanalyse und Systembeschreibung bezüglich neuer oder geänderter Objekte
• Durchführung der Schutzbedarfsfeststellung und Gefährdungsanalyse für aktualisierte Objekte
• Durchführung der Modellierung entsprechend des GS-Kompendiums 2022 für neue oder geänderte Objekte
• Durchführung des IT-Grundschutz-Checks für neue Objekte sowie Einarbeitung der Ergebnisse in die Sicherheitskonzeption
• Iterativer Abgleich mit den Arbeiten der ISMS-Coaches sowie Validierung und Qualitätssicherung der Konsistenz eingepflegter Datensätze und Inhalte
• Ziel: Anforderungsgerecht im ISMS-Tool erfasstes PKI-bSiKo, freigegeben durch das Security-Management

• Aktualisierung der Modellierung und Korrektur der Anforderungstabellen für betroffene Objekte
• Durchführung des IT-Grundschutz-Checks für neue Anforderungen bzw. neue Bausteine
• Durchführung der Gefährdungsanalyse für von der Umstellung betroffene Objekte
• Ziel: Laufende Anpassung des PKI-bSiKo an das jeweils aktuelle Kompendium, Einarbeitung geänderter Bausteine im ISMS-Tool, Abnahme durch das Security-Management

• Mitwirkung an der Erstellung des neuen Sicherheitskonzeptes für die qualifizierten Dienste des VDA unter Berücksichtigung der Vorgaben aus eIDAS 2.0 und NIS 2
• Redaktionelle Tätigkeiten: Prüfung auf sprachliche Richtigkeit und Konsistenz, Prüfung von Verweisen
• Einarbeitung und Konsolidierung von Zulieferungen verschiedener Fachbereiche
• Unterstützung bei der Aufbereitung von Umsetzungsnachweisen für die neuen, durch eIDAS 2.0 hinzugekommenen Prüfpunkte (mehr als 500) im Rahmen der Auditvorbereitung
• Ziel: Vollständiges, wartungsarm aufgebautes Sicherheitskonzept, das alle Änderungen aus dem Prozess-Re-Design sowie die Anforderungen aus eIDAS 2.0 und NIS 2 berücksichtigt

• Mehrjährige, vertiefte Berufserfahrung im Bereich IT-Sicherheitsmanagement und Sicherheitskonzeption
• Vertiefte Kenntnisse in BSI-Grundschutz nach BSI 200-2 und 200-3, einschließlich praktischer Erfahrung mit ISMS-Grundschutztools
• Vertiefte Kenntnisse im IT-Security-Management (ITIL-Prozesse)
• Vertiefte Kenntnisse in Anforderungs- und IT-Architekturanalysen unter rechtlicher Berücksichtigung der eIDAS-Verordnung, insbesondere im Hinblick auf Konformitätsprüfungen gemäß ETSI-Standardnormen (z. B. ETSI EN 319 401, *****, *****, *****, *****)
• Erfahrung im Abgleich mit eIDAS-Anforderungen aus TR-***** sowie in der Identifizierung nicht eIDAS-konformer Dokumentationsstellen
• Wünschenswert: Kenntnisse der Anforderungen aus NIS 2 sowie Erfahrung in der Zusammenarbeit mit Auditoren im Rahmen von eIDAS-Audits
• Sehr gute Deutschkenntnisse in Wort und Schrift sowie sichere redaktionelle Fähigkeiten (Konsistenz- und Sprachprüfung komplexer Fachdokumente)

• Betrieb und Weiterentwicklung des Secrets- und PKI-Cloud-Services
• Bearbeitung und Dokumentation von Störungsanfragen sowie Störungsbeseitigung
• Abstimmung mit Schnittstellen-Services und Klärung von Abhängigkeiten
• Unterstützung bei der Automatisierung des Services

• Fundierte Kenntnisse im Zertifikats-Lifecycle-Management, inkl. Standard-Enrollment-Protokollen und Client-Applikationen
• Erfahrung im Aufbau und Betrieb einer PKI
• Erweiterte Kenntnisse in HashiCorp Vault (Secrets Management)
• Erweiterte Kenntnisse in Ansible
• Grundlagenkenntnisse in Linux
• Basiswissen zu Utimaco HSM wünschenswert
• Scripting-Kenntnisse in Python und Bash
• Erfahrung mit CI/CD
• Kenntnisse in Secrets Management (OpenBAO) von Vorteil
• Bereitschaft zur Vollzeittätigkeit sowie zur 24/7-Rufbereitschaft

For our client, we are looking for a “Senior Cloud Platform & Solution Architect” (m/f/d)
Project Description

Framework Parameters

• Project period: 1 October–31 December 2026, with the option to extend
• Location: 90% remote and 10% onsite in Berlin during RampUp
• Project language: English

Tasks

• Define application-specific requirements, decision criteria, assumptions, scope boundaries, and mandatory exclusion criteria.
• Analyze the existing and planned application architecture, components, interfaces, connectivity, data flows, and operational requirements.
• Assess suitable Microsoft Azure, OpenShift/Kubernetes, and hybrid platform alternatives, including Azure data services and managed platform services.
• If required, conduct a limited assessment of suitable sovereign European cloud alternatives.
• Evaluate the technical, legal, security, data-protection, governance, and operational feasibility of each option.
• Assess the availability and suitability of technologies such as Azure Databricks, Spark, Kafka, object storage, Delta Tables, and related integration services.
• Identify required changes to the application, platform, interfaces, connectivity, identity and access management, and security controls.
• Determine the necessary platform ownership, support model, service levels, responsibilities, skills, and resources.
• Identify blockers, prerequisites, dependencies, approvals, risks, procurement requirements, and indicative implementation and operating costs.
• Compare the alternatives using consistent criteria and provide an evidence-based recommendation.
• Develop an actionable implementation package, including a high-level target architecture, prioritized backlog, roadmap, responsibility model, resource and budget estimates, and risk and dependency overview.
• Prepare management-ready documentation to support the final decision and subsequent implementation.

Experience & Skills

• Several years of senior-level experience in cloud, platform, and solution architecture for productive, business-critical applications.
• Proven experience with platform assessments, cloud migrations, target architectures, and implementation planning.
• Strong expertise in Microsoft Azure and Azure data services, particularly Azure Databricks or comparable data-processing platforms.
• In-depth knowledge of Red Hat OpenShift, Kubernetes, containerized workloads, operators, and managed services.
• Experience designing and assessing hybrid cloud and platform architectures.
• Strong knowledge of Spark, Kafka, object storage, Delta Tables or equivalent technologies, and data-integration patterns.
• Sound understanding of cloud security, identity and access management, data protection, data residency, and governance.
• Experience defining platform operating models, ownership structures, support responsibilities, and service levels.
• Ability to assess complex technical options, identify critical blockers, and provide transparent, evidence-based recommendations.
• Experience working in regulated, security-sensitive, or business-critical environments.
• Strong stakeholder-management, workshop-facilitation, and management-presentation skills.
• Fluent English is required; German language skills are a plus.
• Relevant Azure, OpenShift, Kubernetes, security, or architecture certifications are a plus.

• Ist die aktuelle Architektur mit einer hohen Anzahl an Secure Apps sinnvoll und skalierbar?
• Entspricht das Design den gängigen Best Practices?
• Gibt es alternative oder optimierte Lösungsansätze?
• Welche Risiken oder Limitationen sind mittel- bis langfristig zu erwarten?
• Wie ist die Lösung aus Betriebssicht zu bewerten (Pflege- und Administrationsaufwand)?

• Durchführung eines unabhängigen Architektur-Reviews der bestehenden Tufin-Secure-App-Struktur (Modell: eine Secure App je Service, ca. 150 Services über ca. 20 Standorte)
• Bewertung der Skalierbarkeit und langfristigen Tragfähigkeit des aktuellen Designs
• Abgleich der bestehenden Lösung mit Best Practices im Firewall-Policy-Management
• Identifikation und Bewertung von technischen und organisatorischen Risiken sowie potenziellen Limitationen
• Analyse des Betriebs- und Administrationsaufwands der aktuellen Lösung
• Erarbeitung alternativer bzw. optimierter Lösungsansätze, sofern sinnvoll
• Erstellung eines Konzept- bzw. Design-Dokuments mit Bewertung, Risikoanalyse und konkreten Handlungsempfehlungen
• Abstimmung der Ergebnisse mit den relevanten Stakeholdern beim Kunden

• Mehrjährige Erfahrung im Bereich Firewall-Policy-Management, idealerweise in komplexen, dezentralen Umgebungen
• Sehr gute Tufin-Skills sind zwingend erforderlich (insbesondere im Umgang mit Secure Apps)
• Fundierte Kenntnisse gängiger Best Practices im Bereich Netzwerksicherheit und Firewall-Architektur
• Erfahrung in der Durchführung von Architektur-Reviews sowie in der Erstellung von Konzept- und Design-Dokumenten
• Analytisches Verständnis für Skalierungs- und Betriebsaspekte großflächiger Firewall-Policy-Landschaften
• Skill-Level: Senior Consultant
• Wünschenswert: Erfahrung im Umgang mit dezentralen, standortübergreifenden IT-Infrastrukturen; strukturierte, selbstständige Arbeitsweise; sichere Kommunikation auf Deutsch (und idealerweise Englisch) zur Abstimmung mit unterschiedlichen Stakeholdern

• Start: asap
• Laufzeit: 2-3 Monate
• Auslastung: Teil- & Vollauslastung möglich
• Location: Remote

• Aufnahme von Anforderungen und Wünschen der Fachabteilungen
• Konfiguration und schrittweise Anpassung der Odoo-19-Cloud-Plattform
• Unterstützung bei der Prozessgestaltung im ERP-Umfeld (in enger Abstimmung mit internen Consultants)
• Eigenständige, praxisnahe Umsetzung ("Hands-On")

• Nachweisbare Erfahrung als Odoo Berater/in (idealerweise Odoo 19 bzw. neuere Versionen)
• Erfahrung mit Odoo Cloud-Umgebungen
• Fähigkeit, Anforderungen selbstständig aufzunehmen und in Konfiguration umzusetzen
• ERP-Prozessverständnis

• Überwachung, Analyse und Reporting vereinbarter Service Levels und KPIs
• Sicherstellung der vertragskonformen Leistungserbringung
• Erkennen, Nachverfolgen und Eskalieren von SLA-Verletzungen
• Durchführung und Moderation von Service Reviews mit Kunden und internen Fachbereichen
• Koordination von Verbesserungsmaßnahmen zur nachhaltigen Sicherung der Servicequalität
• Operativer Ansprechpartner für Kunden, Service Manager und technische Teams
• Beratung bei der Einführung neuer oder geänderter Services in den Regelbetrieb
• Beratung bei der Weiterentwicklung von Services, Prozessen und Betriebsmodellen
• Steuerung und Nachverfolgung von Maßnahmen aus Incidents, Problems und Changes gemäß ITIL-Prozessen

• Beratung bei der Koordination von Informationssicherheitsanforderungen im KRITIS-Umfeld
• Beratung im Schwachstellenmanagement einschließlich Nachverfolgung von Maßnahmen und Fristen
• Analyse und Bewertung von Sicherheitsmeldungen, Advisories und Bedrohungslagen
• Beratung bei Audits, Compliance-Anforderungen sowie der Nachverfolgung offener Maßnahmen
• Beratung bei Sicherheitsreports und Management-Reviews
• Beratung bei der Koordination von Security Incidents und Eskalationen
• Überwachung von Patch- und Sicherheitsständen sowie Nachverfolgung von Maßnahmen zur Risikominderung
• Pflege und Bearbeitung von Maßnahmenlisten (LOP), Risikoregister und Sicherheitsmaßnahmenplänen

• Mehrjährige Erfahrung im IT Service Management nach ITIL
• Erfahrung im Umgang mit Kunden und Dienstleistern
• Erfahrung im KRITIS-Umfeld oder in regulierten Branchen
• Kenntnisse im Schwachstellenmanagement und den dazugehörigen Prozessen
• Verständnis von Informationssicherheitsanforderungen, Risikomanagement und Compliance
• Erfahrung in der Erstellung und Auswertung von Reports, KPIs und Managementunterlagen
• Sicherer Umgang mit Microsoft 365 und gängigen ITSM-Werkzeugen

• Kenntnisse der Standards ISO 27001, BSI IT-Grundschutz und NIS2
• Erfahrung im Security Management oder Security Governance
• Grundkenntnisse im Incident Response Management
• Erfahrung in der Zusammenarbeit mit Security Operations Centern (SOC)
• Projektmanagementkenntnisse

• Hoher Grad an Kommunikationsfähigkeit
• Ausgeprägte Kunden- und Serviceorientierung
• Schnelle Auffassungsgabe für komplexe technische und organisatorische Zusammenhänge
• Hoher Grad an Empathie und Konfliktlösungskompetenz
• Strukturierte und selbstständige Arbeitsweise
• Hohes Verantwortungsbewusstsein und Durchsetzungsvermögen
• Analytisches Denken und lösungsorientiertes Handeln
• Sicheres Auftreten auf Management- und Fachebene
• Teamfähigkeit und Belastbarkeit

• Start: 01.10.2026
• Laufzeit: ca. 15 Monate (bis 31.12.2027)
• Auslastung: Vollauslastung
• Einsatzort: Remote (Onshore Deutschland), vereinzelte Präsenztermine bei fachlichem Bedarf möglich

• Programmierung, Implementierung und Customizing technischer Komponenten (Python, MS Azure Synapse/Fabric, FastAPI-Schnittstellen, Module, Datenbanken) nach Standards des Auftraggebers
• Aufbau und Management von Microsoft SQL Servern, Arbeiten mit SSMS
• Umsetzung von Datenmigrationsprojekten im Bereich Azure/Data Management
• Verarbeitung großer Datenmengen mittels Apache Spark (PySpark)
• Fehlerbehebung aus Testphasen
• Erstellung technischer Dokumentation und Systemdokumentationen

• Mind. 3 Referenzen: Migrationserfahrung im Bereich Azure/Data Management
• Mind. 3 Referenzen: Aufbau und Management von Microsoft SQL Servern
• Mind. 3 Referenzen: Nutzung von Microsoft SQL Server Management Studio (SSMS)
• Mehr als 3 Jahre Erfahrung mit Apache Spark (Python/PySpark)
• Mind. 3 Referenzen: Erfahrung mit Microsoft Fabric

• Wünschenswert: Erfahrung mit Microsoft Power BI
• Wünschenswert: Zertifizierung „Fabric Analytics Engineer Associate"
• Wünschenswert: Zertifizierung „Power BI Data Analyst Associate"
• Sprachkenntnisse: Deutsch (C2), Englisch (C1)

• Enge Begleitung der von externen Dienstleistern durchgeführten Installationsarbeiten im Bereich der strukturierten Verkabelung
• Abgleich der Ausführung mit unserem bestehenden Kriterienkatalog und unseren Verkabelungsstandards
• Abweichungen und Qualitätsmängel in Echtzeit identifizieren
• Verbesserungspotenziale aufzeigen
• die Qualität der Verkabelungsarbeiten sicherstellen
• Hands-on-Mentalität für Aufgaben, die vor Ort im Rechenzentrum erledigt werden müssen

• Mehrjährige praktische Erfahrung in der Installation/Montage strukturierter Verkabelungen in Rechenzentrumsumgebungen – praxisorientierter Hintergrund, nicht rein theoretisch
• Zusätzliche Erfahrung in der Kabelverlegung/Standortplanung („Sichtplanung“)
• Fundierte Kenntnisse der Standards für strukturierte Verkabelung sowie die Fähigkeit, technische Kriterienkataloge zu lesen und anzuwenden
• Ein scharfes Auge für Details und das Selbstvertrauen, Qualitätsprobleme direkt vor Ort mit den Dienstleistern anzusprechen
• Bereitschaft und Verfügbarkeit für regelmäßige Präsenz vor Ort (mind. 3 Tage/Woche, St. Leon-Rot)
• Zertifizierungen wie DC-Specialist (EN 50600), TIA-942C oder ähnliche sind von Vorteil, wobei praktische Erfahrung für diese Position jedoch mehr Gewicht hat als formale Qualifikationen.