Cloud Security Engineer

HDI Group; Hannover; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Gesundheitsmanagement

Mobiles Arbeiten

Weiterbildung

Zusammenfassung

HDI Group sucht eine/n erfahrene/n Cloud Security Engineer zur Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS. Du bindest CNAPP an IAM, CMDB, Ticketing und Reporting an und priorisierst Risiken basierend auf Kontext.

Du arbeitest an Sicherheitsrichtlinien, Identitäten und Berechtigungen, VMs, Container, Kubernetes- und Serverless-Workloads und integrierst Sicherheit in Entwicklungsprozesse.

Qualifikationen

• Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Cloud Security, Cloud Engineering, Security Engineering oder DevSecOps mit Azure und/oder AWS.
• Fundierte Kenntnisse in Cloud-Sicherheitsarchitekturen, IAM, RBAC, Least Privilege und automatisierter Berechtigungsverwaltung.
• Praxiserfahrung mit IaC, APIs, CI/CD-Pipelines, Container- und Kubernetes-Sicherheit sowie CNAPP-Lösungen.
• Kenntnisse relevanter Security- und Compliance-Standards (CIS, ISO 27001, NIST) wünschenswert.
• Strukturierte, eigenverantwortliche Arbeitsweise und sehr gute Kommunikationsfähigkeiten.
• Sehr gute Deutsch- und Englischkenntnisse (C1).

Aufgaben

• Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS.
• Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, z.B. IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner.
• Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext.
• Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads.
• Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können.
• Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept.

Kenntnisse

Cloud Security

Azure & AWS

IAM & RBAC

Least Privilege

DevSecOps

Automation of permissions

German & English proficiency

Ausbildung

Bachelor/Master in Informatik oder Wirtschaftsinformatik

Tools

IaC

APIs

CI/CD-Pipelines

Container-Sicherheit

Kubernetes-Sicherheit

CNAPP-Lösungen

Security-Standards (CIS/ISO/NUST)

Jobbeschreibung

• Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS
• Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, zum Beispiel IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner
• Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext
• Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads
• Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können
• Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept

Deine Aufgaben

• Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS
• Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, zum Beispiel IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner
• Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext
• Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads
• Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können
• Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept

Dein Profil

• Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in Cloud Security, Cloud Engineering, Security Engineering oder DevSecOps mit Azure und/oder AWS
• Fundierte Kenntnisse in Cloud-Sicherheitsarchitekturen, IAM, RBAC, Least Privilege und automatisierter Berechtigungsverwaltung
• Praxiserfahrung mit IaC, APIs, CI/CD-Pipelines, Container- und Kubernetes-Sicherheit sowie CNAPP-Lösungen
• Kenntnisse relevanter Security- und Compliance-Standards (CIS, ISO 27001, NIST) wünschenswert
• Strukturierte, eigenverantwortliche Arbeitsweise und sehr gute Kommunikationsfähigkeiten
• Sehr gute Deutsch- und Englischkenntnisse (C1)

Flexible Arbeitszeiten

Gleitzeitregelungen und flexible Arbeitszeitmodelle ermöglichen eine perfekte Work-Life-Balance – ganz wie es zu Dir passt.

Gesundheitsmanagement

Mit uns bleibst Du gesund – dank Präventionsmaßnahmen, einem breiten Sportangebot und verschiedenen Kooperationen.

Mobiles Arbeiten

Ob von zu Hause oder unterwegs – unser mobiles Arbeitsmodell (bis zu 60 % mobil) bietet Dir mehr Freiheit und Selbstständigkeit.

Weiterbildung

Wir stillen Deinen Wissensdurst – zum Beispiel mit Fortbildungen, fachspezifischen Seminaren oder einem berufsbegleitenden Studium.