Cloud Security Engineer

• Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS
• Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, zum Beispiel IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner
• Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext
• Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads
• Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können
• Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept

Deine Aufgaben

• Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS
• Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, zum Beispiel IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner
• Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext
• Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads
• Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können
• Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept

Dein Profil

• Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in Cloud Security, Cloud Engineering, Security Engineering oder DevSecOps mit Azure und/oder AWS
• Fundierte Kenntnisse in Cloud-Sicherheitsarchitekturen, IAM, RBAC, Least Privilege und automatisierter Berechtigungsverwaltung
• Praxiserfahrung mit IaC, APIs, CI/CD-Pipelines, Container- und Kubernetes-Sicherheit sowie CNAPP-Lösungen
• Kenntnisse relevanter Security- und Compliance-Standards (CIS, ISO 27001, NIST) wünschenswert
• Strukturierte, eigenverantwortliche Arbeitsweise und sehr gute Kommunikationsfähigkeiten
• Sehr gute Deutsch- und Englischkenntnisse (C1)

Flexible Arbeitszeiten

Gleitzeitregelungen und flexible Arbeitszeitmodelle ermöglichen eine perfekte Work-Life-Balance – ganz wie es zu Dir passt.

Gesundheitsmanagement

Mit uns bleibst Du gesund – dank Präventionsmaßnahmen, einem breiten Sportangebot und verschiedenen Kooperationen.

Mobiles Arbeiten

Ob von zu Hause oder unterwegs – unser mobiles Arbeitsmodell (bis zu 60 % mobil) bietet Dir mehr Freiheit und Selbstständigkeit.

Weiterbildung

Wir stillen Deinen Wissensdurst – zum Beispiel mit Fortbildungen, fachspezifischen Seminaren oder einem berufsbegleitenden Studium.