Cybersecurity Architect (AWS) (m/w/d)

Questax AG; Deutschland; Remote; EUR 90,000 - 140,000; Full time

Job summary

Questax sucht einen Cybersecurity Architect (AWS) für Deutschland. Sie entwickeln sichere Cloud-Architekturen, arbeiten eng mit Kunden und Service-Providern zusammen und setzen Sicherheitslösungen gemäß höchsten Standards um.

Zu den Aufgaben gehören Design und Implementierung von AWS-Sicherheitsarchitekturen, IAM-Policy-Analysen, Integration von Security Services sowie Automatisierung von Deployment und Testing mit AWS CDK und Python. Kenntnisse in SIEM-Integration runden das Profil ab.

Qualifications

• Eigenständige Erarbeitung technischer Lösungen und Abstimmung mit Kunden.
• Analytische Fähigkeiten und proaktive Problemlösungskompetenz.
• Starke Kommunikationsfähigkeiten für technische und funktionale Anforderungen.

Responsibilities

• Design und Implementierung von Sicherheitsarchitekturen in AWS-Umgebungen.
• Analyse und Umsetzung von IAM- und Zugriffsrichtlinien (ABAC, SCPs, SAML).
• Integration von AWS Security Services (Security Hub, WAF, KMS, CloudTrail, AWS Config).
• Entwicklung von Automatisierungen für Deployment und Testing (IaC mit AWS CDK, Python).
• Implementierung von Identity- und Access-Management-Lösungen (AWS IAM, Identity Center).
• Zusammenarbeit mit Kunden/Anbietern zur Abstimmung technischer Anforderungen.
• Sicherstellung von Compliance und Governance in Multi-Account-Umgebungen (AWS Organizations, Control Tower).
• Unterstützung bei SIEM-Integration (z. B. Splunk) und Logging.

Skills

AWS Architektur

Cloud Security

IAM Management

Python Scripting

DevOps

Linux

Tools

AWS CDK

Python

AWS Lambda

Git

Security Hub

Job description

Cybersecurity Architect (AWS) (m/w/d)

Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der _Big Next 7_. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.

Als Cybersecurity Architect mit Schwerpunkt AWS bist du verantwortlich für die Entwicklung und Umsetzung sicherer Cloud-Architekturen. Du arbeitest eng mit Kunden und Service-Providern zusammen, um Sicherheitslösungen zu entwerfen, die den höchsten Standards entsprechen.

Aufgaben:

• Design und Implementierung von Sicherheitsarchitekturen in AWS-Umgebungen.
• Analyse und Umsetzung von IAM- und Zugriffsrichtlinien (inkl. ABAC, SCPs, SAML, …).
• Integration und Konfiguration von AWS Security Services (Security Hub, WAF, KMS, CloudTrail, AWS Config).
• Entwicklung von Automatisierungen für Deployment und Testing (IaC mit AWS CDK, Python).
• Implementierung und Pflege von Identity- und Access-Management-Lösungen (AWS IAM, Identity Center, …).
• Zusammenarbeit mit Kunden und Drittanbietern zur Abstimmung technischer und funktionaler Anforderungen.
• Sicherstellung von Compliance und Governance in Multi-Account-Umgebungen (AWS Organizations, Control Tower).
• Unterstützung bei SIEM-Integration (z. B. Splunk) und Logging.

Technische Skills:

• AWS-Expertise mit mindestens 2–3 Jahren Erfahrung in Entwicklung und Architektur.
• DevOps-Erfahrung und Python-Kenntnisse (Scripting, Automatisierung).
• Kenntnisse in Infrastructure as Code (IaC), bevorzugt AWS CDK mit Python.
• Erfahrung mit AWS Lambda und automatisierten Deployment-/Testing-Frameworks.
• Linux- und Git-Know-how.
• Tiefe Kenntnisse in IAM und Security auf AWS.
• Vertraut mit Services wie:
  AWS IAM, Identity Center,
  AWS Security Hub, WAF, KMS, CloudTrail
  AWS Organizations, Control Tower
  AWS Config, Policies, AV, SCPs, ABAC

Allgemeine Anforderungen:

• Fähigkeit, eigenständig technische Lösungen zu erarbeiten und mit Kunden sowie Drittanbietern abzustimmen.
• Analytische Fähigkeiten und proaktive Problemlösungskompetenz.
• Starke Kommunikationsfähigkeiten für die Diskussion technischer und funktionaler Anforderungen.

Nice-to-have:

• Erfahrung mit SIEM-Integration (z. B. Splunk).
• Kenntnisse in automatisierter Security-Compliance.
• Zertifizierungen wie AWS Certified Security Specialty, AWS Solutions Architect, CISSP.

Das Questax-Team

Art der Stelle: Vollzeit, Festanstellung

Arbeitsort: Homeoffice