Cloud Security Engineer

Job description

Deine Aufgaben Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, zum Beispiel IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext Entwicklung und

Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept Dein Profil Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder eine vergleichbare Qualifikation Mehrjährige Erfahrung in Cloud Security, Cloud

Engineering, Security Engineering oder DevSecOps mit Azure und/oder AWS Fundierte Kenntnisse in Cloud-Sicherheitsarchitekturen, IAM, RBAC, Least Privilege und automatisierter Berechtigungsverwaltung Praxiserfahrung mit IaC, APIs, CI/CD-Pipelines, Container- und Kubernetes-Sicherheit sowie CNAPP-Lösungen Kenntnisse relevanter Security- und Compliance-Standards (CIS, ISO 27001, NIST) wünschenswert Strukturierte, eigenverantwortliche Arbeitsweise und sehr gute Kommunikationsfähigkeiten Sehr gute Deutsch- und

Englischkenntnisse (C1) Flexible working hours Flexitime arrangements and flexible working time models allow for a perfect work-life balance – however it suits you.

Health management Stay healthy with us

thanks to preventive measures, a wide variety of sports and various partnerships. Mobile working Whether from home or on the road – our remote working model (up to 60 % mobile) offers you more freedom and independence. Further training We satisfy your thirst for knowledge – for example with further training, subject-specific seminars or work and study programmes.