Cloud Security Engineer

HDI Global SE; Hannover; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Gesundheitsmanagement

Mobiles Arbeiten

Weiterbildung

Job summary

HDI Global SE sucht eine erfahrene Cloud-Security-Engineerin bzw. -Engineer, um CNAPP für Multi-Cloud-Umgebungen (Azure, AWS) aufzubauen, zu betreiben und weiterzuentwickeln.

Sie verknüpfen CNAPP mit IAM, CMDB, Ticketing, Reporting und bestehenden Schwachstellenscannern. Sie identifizieren Risiken, definieren Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, Container- und Kubernetes-Sicherheit und arbeiten an Architektur, Betriebsmodell und

Qualifications

• Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Cloud Security, Cloud Engineering, Security Engineering oder DevSecOps mit Azure und/oder AWS.
• Fundierte Kenntnisse in Cloud-Sicherheitsarchitekturen, IAM, RBAC, Least Privilege und automatisierter Berechtigungsverwaltung.
• Praxis mit IaC, APIs, CI/CD-Pipelines, Container- und Kubernetes-Sicherheit sowie CNAPP-Lösungen.
• Kenntnisse relevanter Security- und Compliance-Standards (CIS, ISO 27001, NIST) wünschenswert.
• Strukturierte, eigenverantwortliche Arbeitsweise und sehr gute Kommunikationsfähigkeiten.
• Sehr gute Deutsch- und Englischkenntnisse (C1).

Responsibilities

• Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS
• Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, z.B. IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner
• Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext
• Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads
• Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können
• Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept

Skills

Cloud Security

Cloud Engineering

Security Engineering

DevSecOps

Azure

AWS

Education

Informatik- oder Wirtschaftsinformatik-Studium

Tools

CNAPP-Lösungen

IaC

APIs

CI/CD-Pipelines

Kubernetes-Sicherheit

Job description

• Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS
• Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, zum Beispiel IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner
• Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext
• Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads
• Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können
• Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept

Dein Profil

• Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in Cloud Security, Cloud Engineering, Security Engineering oder DevSecOps mit Azure und/oder AWS
• Fundierte Kenntnisse in Cloud-Sicherheitsarchitekturen, IAM, RBAC, Least Privilege und automatisierter Berechtigungsverwaltung
• Praxiserfahrung mit IaC, APIs, CI/CD-Pipelines, Container- und Kubernetes-Sicherheit sowie CNAPP-Lösungen
• Kenntnisse relevanter Security- und Compliance-Standards (CIS, ISO 27001, NIST) wünschenswert
• Strukturierte, eigenverantwortliche Arbeitsweise und sehr gute Kommunikationsfähigkeiten
• Sehr gute Deutsch- und Englischkenntnisse (C1)

Flexible Arbeitszeiten
Gleitzeitregelungen und flexible Arbeitszeitmodelle ermöglichen eine perfekte Work-Life-Balance – ganz wie es zu Dir passt.

Gesundheitsmanagement
Mit uns bleibst Du gesund – dank Präventionsmaßnahmen, einem breiten Sportangebot und verschiedenen Kooperationen.

Mobiles Arbeiten
Ob von zu Hause oder unterwegs – unser mobiles Arbeitsmodell (bis zu 60 % mobil) bietet Dir mehr Freiheit und Selbstständigkeit.

Weiterbildung
Wir stillen Deinen Wissensdurst – zum Beispiel mit Fortbildungen, fachspezifischen Seminaren oder einem berufsbegleitenden Studium.

Bei uns steht der Mensch im Fokus. Wir leben eine Unternehmenskultur der Offenheit sowie Wertschätzung und garantieren allen Mitarbeiter:innen und Kandidat:innen Chancengleichheit. So schaffen wir ein Umfeld, in dem das persönliche Potenzial bestmöglich entfaltet werden kann.

Human-driven, AI-powered.Du gestaltest die Zukunft unseres Versicherungsgeschäfts aktiv mit. Bei HDI verbinden wir die Stärken von Menschen mit den Möglichkeiten moderner AI und datenbasierter Lösungen. Wir nutzen AI gezielt, um unsere Arbeit zum Nutzen unserer Kundinnen und Kunden einfacher, effizienter und wirkungsvoller zu gestalten.

Die HDI IT bündelt die IT in der HDI Group in zentraler Funktion. Wir gestalten innovative IT-Lösungen und treiben die digitale Transformation des Konzerns voran. Von der Entwicklung moderner Softwarelösungen bis zum Betrieb komplexer IT-Infrastrukturen bieten wir ein breites Spektrum an spannenden Herausforderungen. Bei uns erwarten Dich abwechslungsreiche Projekte, bei denen Du wirklich was bewegen kannst. Du hast Lust, neue Wege zu gehen, kreativ zu denken und dabei gemeinsam mit uns die Zukunft zu gestalten? Dann lass uns zusammen durchstarten!