(JUNIOR) CLOUD SECURITY CONSULTANT – CNAPP & VULNERABILITY MANAGEMENT (M/W/D)

Reply, Inc.; Berlin; Hybrid; EUR 70,000 - 120,000; Full time

Job summary

Reply, Inc. sucht eine/n erfahrene/n Security Consultant zur CNAPP-Implementierung und Risikobewertung in Cloud-Umgebungen. Sie/on arbeitet an der Toolauswahl, Proof of Concept und dem Onboarding von AWS/Azure/GCP-Plattformen sowie der Anbindung von Jira, ServiceNow und GitLab/GitHub.

Sie bringen Kenntnisse in Container-Umgebungen, Kubernetes und Infrastruktur als Code (z. B. Terraform) mit und arbeiten sowohl auf Deutsch als auch Englisch. Reisebereitschaft für Kundentermine ist gegeben.

Qualifications

• CNAPP-/ CSPM-/ CWPP-/ CIEM-Experience sowie Container- und IaC-Scanner.
• Erfahrung mit Cloud-Providern (AWS, Azure oder GCP) und Risikoorientierung

Responsibilities

• Du führst das Onboarding von CNAPP-Lösungen bei Kund*innen durch – von Toolauswahl über Proof of Concept bis in den Regelbetrieb.
• Du bewertest Findings aus CSPM, CWPP, CIEM, Container- und IaC-Scans im Kontext von Erreichbarkeit, Ausnutzbarkeit und Angriffspfaden.
• Du bindest Plattformen an Jira, ServiceNow, GitLab oder GitHub an und definierst Verantwortlichkeiten, SLAs und Ausnahmeprozesse.
• Du automatisierst, wo möglich: Policies, Auto-Remediation und Reporting über APIs und Infrastructure as Code.
• Du erstellst Dashboards und Kennzahlen zur Fortschrittsvisualisierung für Engineering-Teams und CISO.

Skills

CNAPP

Cloud Security

Vulnerability Management

Kubernetes

Container

CI/CD

Python

PowerShell

Deutsch & Englisch

Reisebereitschaft

Education

Technisches Studium oder vergleichbare Qualifikation

Tools

Jira

ServiceNow

GitLab

GitHub

Terraform

Job description

Aufgaben

• Du führst CNAPP-Lösungen wie Wiz, Cortex Cloud (ehemals Prisma Cloud) oder Microsoft Defender for Cloud bei unseren Kund*innen ein – von Toolauswahl und Proof of Concept über das Onboarding von AWS-, Azure- und GCP-Umgebungen bis in den Regelbetrieb
• Du baust risikobasierte Vulnerability-Management-Prozesse auf: Findings aus CSPM, CWPP, CIEM sowie Container- und IaC-Scans bewertest du im Kontext – Erreichbarkeit, Ausnutzbarkeit, Angriffspfade – statt nur nach CVSS-Score
• Damit aus Findings behobene Schwachstellen werden, bindest du die Plattform an Ticketing- und CI/CD-Werkzeuge wie Jira, ServiceNow, GitLab oder GitHub an und legst mit den Teams Verantwortlichkeiten, SLAs und Ausnahmeprozesse fest
• Du automatisierst, was sich automatisieren lässt: eigene Policies, Auto-Remediation und Reporting über APIs und Infrastructure as Code
• Mit Dashboards und Kennzahlen wie Behebungszeiten, SLA-Einhaltung und Risikotrend machst du Fortschritt sichtbar – für Engineering-Teams ebenso wie für den CISO

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Das bringst du mit

• Ein abgeschlossenes Studium mit technischer Ausrichtung, einen wirtschaftlichen Hintergrund mit starkem IT-Fokus – oder eine vergleichbare Qualifikation
• Du kennst mindestens einen der großen Cloud-Provider (AWS, Azure oder GCP) und weißt, was Container und Kubernetes sind
• Du denkst in Risiken statt in Listen: analytisch, strukturiert und mit Mut zur Priorisierung
• Du nutzt eine Skriptsprache wie Python, Bash oder PowerShell – oder hast richtig Lust, damit zu automatisieren
• Du kommunizierst klar auf Deutsch und Englisch und bringst eine grundlegende Reisebereitschaft für gelegentliche Kundentermine mit

Für deinen Einstieg als Junior

• Erste praktische Erfahrung in IT Security, Cloud oder Infrastruktur – Praktika, Werkstudententätigkeit und Abschlussarbeit zählen ausdrücklich
• Du musst noch keine CNAPP-Plattform kennen: Wir bilden dich aus und unterstützen dich bei Hersteller- und Cloud-Zertifizierungen

Für deinen Einstieg als Consultant

• Mindestens zwei Jahre Berufserfahrung in Cloud Security oder Vulnerability Management
• Praxis mit mindestens einer CNAPP-/CSPM-Lösung oder einem klassischen Schwachstellenscanner (z. B. Tenable, Qualys, Rapid7)
• Erfahrung mit Infrastructure as Code, idealerweise Terraform

Das ist ein Plus

• Zertifizierungen wie AWS Certified Security – Specialty, Microsoft AZ-500, CKS oder Herstellerzertifikate
• Erfahrung mit Software-Supply-Chain-Themen (SBOM, Image-Signierung) oder Data Security Posture Management

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.