(JUNIOR) CLOUD SECURITY CONSULTANT – SECURITY POSTURE & VULNERABILITY MANAGEMENT (M/W/D)

Reply, Inc.; Berlin; Hybrid; EUR 55,000 - 85,000; Full time

Benefits offered by this job

Hybrides Arbeiten

Innovation & Vielfalt

Reply Spirit

Weiterbildungen & Zertifizierungen

Job summary

Reply sucht eine/n Junior bzw. Consultant im Bereich Cloud Security, der/die bei Kund*innen Cloud-Sicherheitsplattformen einführt, risikobasierte Schwachstellenpriorisierung etabliert und mit Tools wie Jira, ServiceNow, GitLab oder GitHub verknüpft.

Sie arbeiten hybrid in Deutschland, bauen Automatisierung über Policies, Auto-Remediation und Dashboards auf und machen Fortschritt durch Kennzahlen sichtbar – von Behebungszeiten bis zur SLA-Einhaltung.

Qualifications

• Ein abgeschlossenes technisches Studium, wirtschaftlicher IT-Fokus oder vergleichbare Qualifikation.
• Grundkenntnisse in mindestens einem großen Cloud-Provider (AWS, Azure oder GCP) und Verständnis von Containern und Kubernetes.
• Interesse an Security Posture Management, Schwachstellenmanagement oder Cloud Compliance.
• Analytisch, strukturiert und mit Mut zur Priorisierung.
• Erfahrung mit Skriptsprachen wie Python, Bash oder PowerShell oder Bereitschaft zur Automatisierung.

Responsibilities

• Cloud-Security-Plattformen implementieren, vom Toolauswahlprozess bis zum Onboarding der Cloud-Umgebungen.
• Schwachstellen erkennen, Fehlkonfigurationen priorisieren nach Risiko, CVSS-Bewertungen berücksichtigen.
• Findings in behebene Schwachstellen überführen und Plattform an Jira, ServiceNow, GitLab oder GitHub anbinden sowie Verantwortlichkeiten, SLAs und Ausnahmen festlegen.
• Automatisieren durch Policies, Auto-Remediation und Reporting über APIs und Infrastructure as Code.
• Fortschritt sichtbar machen mittels Dashboards und Kennzahlen wie Behebungszeiten, SLA-Einhaltung und Risikotrend.

Skills

Cloud Security Grundlagen

Analytisches Denken

Strukturiertes Arbeiten

Priorisierung

Deutsch & Englisch Kommunikation

Scripting (Python/Bash/PowerShell)

Container & Kubernetes

Education

Abgeschlossenes technisches Studium oder vergleichbare Qualifikation

Tools

Terraform

CNAPP/CSPM-Lösungen

Vulnerability-Scanner (Tenable/Qualys/Rapid7)

Job description

Aufgaben

• Du bringst Cloud-Security-Plattformen bei unseren Kund*innen an den Start: von der Toolauswahl und dem Proof of Concept über das Onboarding der Cloud-Umgebungen bis in den Regelbetrieb
• Du baust Prozesse auf, mit denen Schwachstellen und Fehlkonfigurationen nach echtem Risiko priorisiert werden: Ist das Problem erreichbar? Ausnutzbar? Liegt es auf einem Angriffspfad? Der CVSS-Score ist nur ein Teil der Antwort
• Du sorgst dafür, dass aus Findings behobene Schwachstellen werden: Du bindest die Plattform an Werkzeuge wie Jira, ServiceNow, GitLab oder GitHub an und legst gemeinsam mit den Teams Verantwortlichkeiten, SLAs und Ausnahmeprozesse fest
• Du automatisierst, was sich automatisieren lässt: eigene Policies, Auto-Remediation und Reporting über APIs und Infrastructure as Code
• Du machst Fortschritt sichtbar, mit Dashboards und Kennzahlen wie Behebungszeiten, SLA-Einhaltung und Risikotrend, für Engineering-Teams ebenso wie für den CISO

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Das bringst du mit

• Ein abgeschlossenes Studium mit technischer Ausrichtung, einen wirtschaftlichen Hintergrund mit starkem IT-Fokus oder eine vergleichbare Qualifikation
• Grundkenntnisse in mindestens einem großen Cloud-Provider (AWS, Azure oder GCP) und ein Verständnis dafür, was Container und Kubernetes sind
• Interesse an Security Posture Management, Schwachstellenmanagement oder Cloud Compliance
• Die Fähigkeit, in Risiken statt in Listen zu denken: analytisch, strukturiert und mit Mut zur Priorisierung
• Erfahrung mit einer Skriptsprache wie Python, Bash oder PowerShell oder richtig Lust, damit zu automatisieren
• Klare Kommunikation auf Deutsch und Englisch und Bereitschaft zu gelegentlichen Kundenterminen

Für deinen Einstieg als Junior

• Erste praktische Erfahrung in IT Security, Cloud oder Infrastruktur – Praktika, Werkstudententätigkeit und Abschlussarbeit zählen ausdrücklich
• Keine Vorkenntnisse zu den Plattformen nötig: Wir bilden dich aus und unterstützen dich bei Hersteller- und Cloud-Zertifizierungen

Für deinen Einstieg als Consultant

• Mindestens zwei Jahre Berufserfahrung in Cloud Security, Security Posture Management, Compliance oder Vulnerability Management
• Praxis mit mindestens einer CNAPP-/CSPM-Lösung oder einem klassischen Schwachstellenscanner (z. B. Tenable, Qualys, Rapid7)
• Erfahrung mit Infrastructure as Code, idealerweise Terraform

Das ist ein Plus

• Zertifizierungen wie AWS Certified Security – Specialty, Microsoft AZ-500, CKS oder Herstellerzertifikate
• Erfahrung mit Software-Supply-Chain-Themen (SBOM, Image-Signierung) oder Data Security Posture Management

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.

Das Finale

Willkommen bei Reply

Du hast ein Jobangebot bekommen? Herzlichen Glückwunsch! Wir freuen uns, dich bald in unserem Team begrüßen zu dürfen.