Senior Consultant Cybersecurity Engineer (m/w/d)

Qestit Ag; Germany; Remote; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Mobiles Arbeiten

Flexible Arbeitszeiten

Attraktive, leistungsbezogene Vergütun

Persönliche Weiterbildung

Karriereentwicklung

Gesundheitsvorsorge

Sportangebote

Job summary

Qestit AG in Deutschland sucht einen Senior Consultant Cybersecurity Engineer (m/w/d) zur Implementierung von Sicherheitsmaßnahmen und zum Härten von Cloud-, Container- und On-Prem-Umgebungen. Du integrierst Security-Tools in CI/CD-Pipelines und treibst DevSecOps voran, betreibst SIEM/EDR/WAF/IAM/PAM und führst Schwachstellenanalysen durch.

Du besitzt Scripting-Kenntnisse (Python/PowerShell/Bash), Erfahrung mit Terraform/Ansible und kennst STRIDE, MITRE ATT&CK sowie gängige Sicherheitsstandards.

Qualifications

• Abgeschlossenes Studium der Wirtschafts- oder Informatik oder vergleichbare Ausbildung.
• Erfahrung als Security-, System- oder DevOps-Engineer mit Security-Fokus.
• Erfahrung in IT-Architekturen ist von Vorteil.
• Fundiertes Know-how in einer großen Cloud-Plattform (Azure/AWS/GCP) sowie in Container- und Kubernetes-Security.
• Kenntnisse STRIDE, Attack Trees oder Threat Modeling.
• Scriptingkenntnisse (Python, PowerShell, Bash) und Infrastructure as Code (Terraform, Ansible).
• Verständnis von Netzwerken, sicherer Softwareentwicklung, Betriebssystemhärtung, gängigen Angriffstechniken (MITRE ATT&CK, OWASP Top 10, SAMM).
• Idealerweise Zertifizierungen wie OSCP, CompTIA Security+, AZ-500, CKS, CISSP, CCSP, SABSA oder TOGAF.

Responsibilities

• Du implementierst Sicherheitsmaßnahmen und härtest Cloud-, Container- und On-Prem-Umgebungen.
• In CI/CD-Pipelines integrierst Du Security-Tools (SAST, DAST, SCA, Secret Scanning) und treibst DevSecOps voran.
• Der Betrieb und die Optimierung von Sicherheitssystemen wie SIEM, EDR, WAF, IAM und PAM liegen bei Dir.
• Du führst Schwachstellenanalysen durch, bewertest Findings, steuerst die Behebung gemeinsam mit den Teams und berätst Kunden auf Augenhöhe.
• Mit Scripting und Infrastructure as Code automatisierst Du wiederkehrende Security-Aufgaben.
• Je nach Kenntnisstand entwirfst Du sichere Architekturen für Cloud-, Hybrid- und On-Prem-Umgebungen und begleitest Entwicklungsteams über den gesamten SDLC.
• Ebenso je nach Kenntnisstand übersetzt Du regulatorische Anforderungen (NIS2, CRA, DORA, ISO 27001, BSI IT-Grundschutz) in umsetzbare Architekturvorgaben und definierst Referenzarchitekturen, Security-Patterns und Standards für IAM, Netzwerksegmentierung, Kryptografie und Logging/Monitoring.

Skills

Security engineering

DevSecOps

Cloud security

Scripting

Infrastructure as Code

Threat modeling

Cloud platforms (Azure/AWS/GCP)

Deutsch- und Englischkenntnisse

Education

Wirtschafts Informatik

Tools

SAST/DAST/SCA/Secret Scanning

Terraform

Ansible

Kubernetes-Security

Job description

Deutschland

Vollzeit - Unbefristet

Über die Rolle

Als Senior Consultant Cybersecurity Engineer (m/w/d) implementierst Du Sicherheitsmaßnahmen, härtest Cloud-, Container- und On-Prem-Umgebungen und treibst DevSecOps voran, um die IT-Landschaften unserer Kunden wirksam abzusichern.

Mit 18 Niederlassungen in 7 Ländern und über 900 Mitarbeitern bieten wir Dir spannende Projekte mit namhaften Kunden. Wir fördern vom ersten Tag an Deine berufliche und private Weiterentwicklung und bieten flexible Arbeitszeitmodelle sowie mobiles Arbeiten. Darüber hinaus leben wir eine familiäre, offene und wertschätzende Unternehmenskultur mit viel Raum für persönliche Entfaltung.

Diese Aufgaben erwarten Dich bei uns:

Du implementierst Sicherheitsmaßnahmen und härtest Cloud-, Container- und On-Prem-Umgebungen.

In CI/CD-Pipelines integrierst Du Security-Tools (SAST, DAST, SCA, Secret Scanning) und treibst DevSecOps voran.

Der Betrieb und die Optimierung von Sicherheitssystemen wie SIEM, EDR, WAF, IAM und PAM liegen bei Dir.

Du führst Schwachstellenanalysen durch, bewertest Findings, steuerst die Behebung gemeinsam mit den Teams und berätst Kunden auf Augenhöhe.

Mit Scripting und Infrastructure as Code automatisierst Du wiederkehrende Security-Aufgaben.

Je nach Kenntnisstand entwirfst Du sichere Architekturen für Cloud-, Hybrid- und On-Prem-Umgebungen und begleitest Entwicklungsteams über den gesamten SDLC.

Ebenso je nach Kenntnisstand übersetzt Du regulatorische Anforderungen (NIS2, CRA, DORA, ISO 27001, BSI IT-Grundschutz) in umsetzbare Architekturvorgaben und definierst Referenzarchitekturen, Security-Patterns und Standards für IAM, Netzwerksegmentierung, Kryptografie und Logging/Monitoring.

Diese Stärken kannst Du bei uns einbringen:

Du hast ein Studium der (Wirtschafts-)Informatik erfolgreich abgeschlossen oder kannst eine vergleichbare Ausbildung nachweisen.

Als Security-, System- oder DevOps-Engineer bringst Du Erfahrung mit klarem Security-Fokus mit.

Erfahrung in IT-Architekturen verschafft Dir einen großen Vorteil.

Du verfügst über fundiertes Know-how in mindestens einer großen Cloud-Plattform (Azure, AWS, GCP) sowie in Container- und Kubernetes-Security.

Der sichere Umgang mit Methoden wie STRIDE, Attack Trees oder vergleichbaren Threat-Modeling-Ansätzen gehört zu Deinem Handwerkszeug.

Du hast Scripting-Kenntnisse (z. B. Python, PowerShell, Bash) und Erfahrung mit Infrastructure as Code (Terraform, Ansible).

Ein gutes Verständnis von Netzwerken, sicherer Softwareentwicklung, Betriebssystemhärtung und gängigen Angriffstechniken (z. B. MITRE ATT&CK, OWASP Top 10, SAMM) zeichnet Dich aus.

Idealerweise bringst Du Zertifizierungen wie OSCP, CompTIA Security+, AZ-500, CKS, CISSP, CCSP, SABSA oder TOGAF mit.

Eine Hands-on-Mentalität, Teamfähigkeit und gute Deutsch- und Englischkenntnisse runden Dein Profil ab.

Diese Vorteile bieten wir Dir:

Mobiles Arbeiten

Flexible Arbeitszeiten

Attraktive, leistungsbezogene Vergütung

Persönliche Weiterbildung

Karriereentwicklung

Gesundheitsvorsorge

Sportangebote

Wir freuen uns auf Dich!