Cloud Security Engineer (AWS) (m/w/d)

ventx GmbH; München; Hybrid; EUR 85.000 - 120.000; Vollzeit

Benefits dieser Stelle

Kostenlose Kantine

Getränke gratis

Essenszuschuss und Snacks

Massagen

Mitarbeiteraktivitäten

Zusammenfassung

ventx GmbH sucht einen Cloud Security Engineer (AWS) in München. Sie arbeiten an der Entwicklung von Sicherheitskontrollen in AWS-Umgebungen, bauen Terraform-Module auf und integrieren automatisierte Sicherheitstests in CI/CD-Pipelines.

Sie führen Security-Reviews durch, analysieren Risiken Cloud-basierter Architekturen und gestalten IAM-Strategien nach dem Least-Privilege-Prinzip. Remote-Arbeit bis zu 50% ist möglich, Vor-Ort-Teil bleibt wichtig.

Qualifikationen

• Mehrjährige Erfahrung mit AWS-Infrastruktur und Security-Controlls.
• Fundierte IaC-Erfahrung mit Terraform oder CloudFormation.
• Praxis in CI/CD-Integrationen und Security-Tests.
• Know-how zu Cloud-Security-Tools und IAM-Strategien.

Aufgaben

• Entwicklung und Implementierung von Security-Controls in AWS-Umgebungen.
• Aufbau und Wartung von Terraform-Modulen für wiederkehrende Security-Konfigurationen.
• Integration automatisierter Security-Tests in CI/CD-Pipelines.
• Durchführung von Security-Reviews und Risikoanalysen für Cloud-Architekturen.
• Konfiguration von Identity- und Access-Management-Strategien nach Least-Privilege.
• Monitoring von Sicherheitsereignissen und Incident-Response-Prozessen.
• Dokumentation von Security-Richtlinien und Betriebshandbüchern.

Kenntnisse

AWS-Infrastruktur

Terraform

CI/CD-Tools

Cloud-Security-Tools

Docker/Kubernetes

ISO 27001/BSI IT-Grundschutz

Deutsch (Fließend)

Englisch (Fließend)

Tools

Jenkins

GitLab CI

GitHub Actions

AWS Config

GuardDuty

Security Hub

Jobbeschreibung

Du möchtest unser Team bei der ventx GmbH als Cloud Security Engineer (AWS) [München] (m/w/d) verstärken?
Dann bewirb dich einfach und unkompliziert.
Dich erwartet ein tolles Team, das dich begleitet, in deinen Aufgaben unterstützt und dir immer zur Seite steht.
Dazu bieten wir jede Menge Benefits, damit der Spaß auch nicht zu kurz kommt.

Deine Aufgaben

• Entwicklung und Implementierung von Security-Controls in AWS-Umgebungen
• Aufbau und Wartung von Terraform-Modulen für wiederkehrende Security-Konfigurationen
• Integration automatisierter Security-Tests in bestehende CI/CD-Pipelines
• Durchführung von Security-Reviews und Risikoanalysen für Cloud-Architekturen
• Konfiguration von Identity- und Access-Management-Strategien nach Least-Privilege-Prinzip
• Monitoring von Sicherheitsereignissen und Erstellung von Incident-Response-Prozessen
• Dokumentation von Security-Richtlinien und Betriebshandbüchern

Dein Profil (Must-Haves)

• Mehrjährige Erfahrung mit AWS-Infrastruktur und Services wie VPC, IAM, CloudTrail
• Fundierte Kenntnisse in Infrastructure as Code mit Terraform oder AWS CloudFormation
• Erfahrung mit CI/CD-Tools wie Jenkins, GitLab CI oder GitHub Actions
• Praktische Erfahrung mit Cloud-Security-Tools wie AWS Config, GuardDuty oder Security Hub
• Kenntnisse in Container-Sicherheit mit Docker und/oder Kubernetes
• Verständnis von Security-Compliance-Standards wie ISO 27001 oder BSI IT-Grundschutz
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Gute Englischkenntnisse in Wort und Schrift

Wünschenswert (Nice-to-Haves)

• AWS Certified Security – Specialty Zertifizierung
• Erfahrung mit AWS Organizations und SCP-Policies
• Programmierkenntnisse in Python oder Go für Security-Automatisierung
• Kenntnisse im Bereich DevSecOps und Shift-Left-Security-Ansätzen
• Erfahrung mit Vulnerability-Scanning-Tools wie Trivy oder Nessus
• Vertrautheit mit AWS Well-Architected Framework Security Pillar

Benefits

• Kostenlose Kantine
• Kostenlose Getränke
• Essenszuschuss und Snacks
• Massagen
• Zuschuss zu Mitarbeiteraktivitäten
• Wunschhardware
• Hervorragende Arbeitsplatzausstattung
• Chill-Out Area
• Wasch- und Bügelservice
• Dusche

Hybrides Arbeiten: bis zu 50% Remote, der Rest vor Ort.