Cloud Security Engineer (m/w/d)

In dieser Rolle arbeiten Sie als Sparringspartner der Cloud-Architekt*innen und DevOps-Teams, um Security von Anfang an in DevOps und Architektur zu integrieren. Sie unterstützen Teams bei der Umsetzung von Sicherheitsanforderungen, integrieren Sicherheitswerkzeuge frühzeitig in CI/CD-Pipelines und führen Threat Modelling sowie Risikoanalysen durch. Sie setzen Analyse-Tools ein, führen Härtungsmaßnahmen durch und können je nach Bedarf auch andere Rollen wie Cloud Architect oder DevOps/SRE übernehmen. Ihre Arbeit trägt dazu bei, sichere Cloud-Ökosysteme zu gestalten und Sicherheitskultur im Unternehmen zu verankern.

• Flexible Arbeitszeiten
• Mobiles Arbeiten
• Weiterbildungsmöglichkeiten
• Flache Hierarchien
• Regelmäßige Teamevents
• Familienfreundlichkeit

• Sicherheitsanforderungen mit DevOps-Teams abstimmen und umsetzen
• Sicherheitsaspekte früh in CI/CD-Pipelines integrieren
• Threat Modelling durchführen und Risikoanalysen durchführen
• Analyse-Tools einsetzen und Härtungsmaßnahmen implementieren
• Sicherheitsvorgaben in technische Maßnahmen übersetzen
• Bereitschaft, je nach Bedarf weitere Cloud-Rollen zu übernehmen

• Cloud-Erfahrung in AWS, Azure oder Google Cloud Platform (idealerweise Multi-Cloud)
• Kenntnis von Zero Trust, Security in Depth sowie ISO27001/BSI C5
• Kenntnis nativer Cloud-Sicherheitslösungen der Anbieter
• Technisches Verständnis in DNS, PKI, Zertifikate, Web-Protokolle, Authentifizierung, Netzwerk und Firewall
• Erfahrung mit Sicherheitsanalyse-Tools (z. B. SonarQube, NexusIQ, snyk, Kube-hunter, Nessus, Qualys, cfn_nag)
• Deutschkenntnisse mindestens C1

• Teamfähigkeit
• Analytisches Denken
• Kommunikationsstärke
• Cloud-Sicherheitskonzepte (Zero Trust, Security in Depth)
• Sicherheits-Tools und -Frameworks
• Cloud-native Sicherheitslösungen