Cloud Security Engineer / Security Architect (m/w/d)

auteega GmbH; Stuttgart; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Eine führende Krankenversicherung in Stuttgart sucht einen Cloud Security Engineer / Security Architect, um die Sicherheit in Cloud- und DevOps-Architekturen zu gewährleisten. Zu den Aufgaben gehören die Analyse von Sicherheitsaspekten, die Erarbeitung von Security-Maßnahmen sowie die Unterstützung bei Sicherheits-Audits. Gesucht wird eine Person mit fundierten Kenntnissen in Cloud-Security-Architekturen (Azure) und mehrjähriger Berufserfahrung im IT-Sicherheitsbereich.

Leistungen

Flexible Arbeitszeiten

Mobiles Arbeiten

30 Tage Urlaub

Betriebliche Altersvorsorge

Moderne Arbeitsumgebung

Kostenfreier Zugang zu Fitnessbereich

Weiterbildungsangebote

Qualifikationen

• Erfolgreich abgeschlossenes Studium oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Cloud / DevSecOps / IT-Security.
• Erfahrung in der Analyse von Sicherheitsaspekten in Cloud-Architekturen.

Aufgaben

• Bewertung der Cloud-Architektur hinsichtlich Sicherheitsaspekten.
• Erarbeitung und Umsetzung von Security-Maßnahmen.
• Unterstützung bei Security-Reviews und Audits in Cloud-Umgebungen.

Kenntnisse

Cloud-Security-Architekturen (Azure)

Kubernetes-Sicherheit

Terraform

CI/CD-Security (GitLab CI)

Netzwerksicherheit

Security-Frameworks

Deutsch (sehr gut)

Englisch (gut)

Ausbildung

Abgeschlossenes Studium der (Wirtschafts-)Informatik oder IT-Sicherheit

Tools

Vault

Defender for Cloud

Azure Alerts

Elastic Stack

Jobbeschreibung

Cloud Security Engineer / Security Architect (m/w/d)

Unser Mandant ist eine Krankenversicherung mit Hauptsitz in Stuttgart. Der Fokus liegt auf der Gesundheit und Lebensqualität seiner Mitglieder. Für diesen Kunden suchen wir im Rahmen der Festanstellung am Standort Stuttgart zum nächstmöglichen Zeitpunkt eine/n:

Ihre Hauptaufgaben

• Bewertung der Cloud- und DevOps-Architektur hinsichtlich Sicherheitsaspekten:
  • Azure
  • Kubernetes
  • Terraform
  • GitLab-CI/CD
• Analyse und Priorisierung von Schwachstellen in Infrastruktur, Pipelines und Anwendungen
• Erarbeitung und Umsetzung von Security-Maßnahmen gemeinsam mit den DevOps-Teams
• Definition und Überwachung von Sicherheitsrichtlinien und Quality Gates in den CI/CD-Prozessen
• Aufbau und Pflege eines Security-Frameworks auf Basis von Standards wie CIS Benchmark, ISO 27001, BSI Grundschutz, MITRE ATT&CK
• Unterstützung bei Security-Reviews und Audits für Cloud-Services und Container-Umgebungen
• Beratung der Entwicklungsteams zu sicherer Infrastruktur-, Netzwerk- und Secrets-Konfiguration
• Mitwirkung an der Weiterentwicklung der Cloud‑Security‑Strategie
• Dokumentation von Findings, Maßnahmen und Security‑Reports für Management und Audit‑Zwecke
• Proaktive Weiterentwicklung der Sicherheitsarchitektur in enger Abstimmung mit DevOps-, Infrastruktur- und Compliance‑Teams

Ihre fachlichen Voraussetzungen

• Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, IT‑Sicherheit oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Cloud / DevSecOps / IT‑Security
• Fundierte Kenntnisse in Cloud‑Security‑Architekturen (Azure)
• Erfahrung mit Kubernetes‑Umgebungen:
  • Cluster‑Security
  • Hardening
  • Scanning
• Know‑how in Terraform / Infrastructure as Code (IaC)
• Kenntnisse in CI/CD‑Security wie z. B.:
  • GitLab CI
  • Quality Gates
  • Secrets Management
  • Pipeline‑Scanning
• Gute Kenntnisse in Netzwerksicherheit wie:
  • NSGs
  • Firewalls
  • Routing
  • Segmentierung
• Erfahrung mit einem oder mehreren der folgenden Tools von Vorteil:
  • Vault
  • Defender for Cloud
  • Azure Alerts
  • Elastic Stack
• Grundverständnis von Security‑Frameworks (CIS Benchmarks, ISO 27001, BSI Grundschutz, MITRE ATT&CK, CAF)
• Idealerweise Erfahrung in Security‑Monitoring und Alerting mit Grafana oder CheckMK
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Gute Englischkenntnisse in Wort und Schrift

Ihre persönlichen Voraussetzungen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Kommunikationsstärke, Teamfähigkeit und Eigeninitiative

Unser Mandant bietet

• Flexible Arbeitszeiten
• Mobiles Arbeiten
• 37,5 h/oche
• 30 Tage Urlaub
• 13,7 Gehälter
• Vermögenswirksame Leistungen
• Eine betriebliche Altersvorsorge und umfassende Krankenversicherung
• Eine moderne Arbeitsumgebung mit Desksharing, Dachterrasse, Barista‑Bar und Betriebsrestaurant
• Optimale Anbindung an den ÖPNV und gute Erreichbarkeit mit dem PKW
• Dienstrad‑Angebot und Fahrtkostenzuschüssen
• Kostenfreier Zugang zu unserem Fitnessbereich und Gesundheitsangeboten
• Individuelle Weiterbildungsangebote, die eine berufliche und persönliche Entwicklung unterstützen