Cybersecurity Architect (AWS) (m/w/d)

Cybersecurity Architect (AWS) (m/w/d)

Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der _Big Next 7_. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.

Als Cybersecurity Architect mit Schwerpunkt AWS bist du verantwortlich für die Entwicklung und Umsetzung sicherer Cloud-Architekturen. Du arbeitest eng mit Kunden und Service-Providern zusammen, um Sicherheitslösungen zu entwerfen, die den höchsten Standards entsprechen.

Aufgaben:

• Design und Implementierung von Sicherheitsarchitekturen in AWS-Umgebungen.
• Analyse und Umsetzung von IAM- und Zugriffsrichtlinien (inkl. ABAC, SCPs, SAML, …).
• Integration und Konfiguration von AWS Security Services (Security Hub, WAF, KMS, CloudTrail, AWS Config).
• Entwicklung von Automatisierungen für Deployment und Testing (IaC mit AWS CDK, Python).
• Implementierung und Pflege von Identity- und Access-Management-Lösungen (AWS IAM, Identity Center, …).
• Zusammenarbeit mit Kunden und Drittanbietern zur Abstimmung technischer und funktionaler Anforderungen.
• Sicherstellung von Compliance und Governance in Multi-Account-Umgebungen (AWS Organizations, Control Tower).
• Unterstützung bei SIEM-Integration (z. B. Splunk) und Logging.

Technische Skills:

• AWS-Expertise mit mindestens 2–3 Jahren Erfahrung in Entwicklung und Architektur.
• DevOps-Erfahrung und Python-Kenntnisse (Scripting, Automatisierung).
• Kenntnisse in Infrastructure as Code (IaC), bevorzugt AWS CDK mit Python.
• Erfahrung mit AWS Lambda und automatisierten Deployment-/Testing-Frameworks.
• Linux- und Git-Know-how.
• Tiefe Kenntnisse in IAM und Security auf AWS.
• Vertraut mit Services wie:
  AWS IAM, Identity Center,
  AWS Security Hub, WAF, KMS, CloudTrail
  AWS Organizations, Control Tower
  AWS Config, Policies, AV, SCPs, ABAC

Allgemeine Anforderungen:

• Fähigkeit, eigenständig technische Lösungen zu erarbeiten und mit Kunden sowie Drittanbietern abzustimmen.
• Analytische Fähigkeiten und proaktive Problemlösungskompetenz.
• Starke Kommunikationsfähigkeiten für die Diskussion technischer und funktionaler Anforderungen.

Nice-to-have:

• Erfahrung mit SIEM-Integration (z. B. Splunk).
• Kenntnisse in automatisierter Security-Compliance.
• Zertifizierungen wie AWS Certified Security Specialty, AWS Solutions Architect, CISSP.

Das Questax-Team

Art der Stelle: Vollzeit, Festanstellung

Arbeitsort: Homeoffice