(Sen.) Cloud Security Engineer (m/w/d)
Über
Rolle
Sichere Cloud-Plattformen von Grund auf gestalten
Du möchtest Sicherheit nicht erst am Ende eines Projekts ergänzen, sondern von Anfang an in Architekturen, Entwicklungsprozesse und Cloud-Plattformen integrieren? In dieser Funktion arbeitest du an Sicherheitskonzepten, die technische Risiken frühzeitig reduzieren und gleichzeitig eine effiziente Softwareentwicklung ermöglichen. Dein Fokus liegt auf modernen Cloud-Umgebungen, automatisierten Sicherheitskontrollen und der sicheren Nutzung neuer Entwicklungswerkzeuge.
Verantwortung
Du entwirfst und entwickelst Security-Referenzarchitekturen für öffentliche, private und hybride Cloud-Umgebungen, beispielsweise auf Azure oder AWS.
Du integrierst Sicherheitsanforderungen in Cloud-Plattformen und sicherheitsrelevante Komponenten wie Landing Zones, Identity- und Netzwerkarchitekturen.
Du entwickelst Konzepte für DevSecOps und CI/CD-Security, damit Sicherheitsprüfungen automatisiert in den Entwicklungsprozess eingebunden werden.
Du bewertest und implementierst geeignete Ansätze für Code-Scanning, Container Security, Supply-Chain-Security und Infrastructure as Code (IaC).
Du analysierst Sicherheitslücken und beurteilst die technischen sowie geschäftlichen Auswirkungen möglicher Risiken.
Du unterstützt die sichere Gestaltung von KI-gestützten Entwicklungsumgebungen und bewertest relevante Risiken in deren Infrastruktur.
Du orientierst Architekturentscheidungen an etablierten Sicherheitsstandards und regulatorischen Anforderungen.
Qualifikationen
Du hast ein Studium in Informatik oder Cyber Security oder eine vergleichbare Qualifikation abgeschlossen.
Du verfügst über mindestens zwei bis drei Jahre Erfahrung in Cloud Security, Data Security oder DevSecOps oder hast vergleichbare Verantwortung für sicherheitskritische Cloud-Komponenten im regulierten Umfeld übernommen.
Du kennst Standards und Frameworks wie CIS Controls, CIS Benchmarks, ISO 27001/27002, ISO 27017/27018, NIST CSF und CSA.
Du bringst praktische Erfahrung in mindestens einem der Bereiche Cloud-Security-Architektur oder DevSecOps und CI/CD-
Du verfügst über verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse.