Senior IT Security Consultant (m/w/d)

Instaffo; Bochum; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

CLOUDYRION ist ein Start-up aus Düsseldorf, das IT-Security-Beratung bietet. Die Rolle fokussiert sich auf Threat Modeling, Sicherheitsarchitektur in Cloud/Software/KI-Projekten und die Implementierung sicherer SDLC-Prozesse in IaC-Umgebungen.

Sie arbeiten eng mit Management, Engineering und Kunden zusammen, leiten Workshops, identifizieren Risiken, gestalten konkrete Gegenmaßnahmen und unterstützen Pre-Sales-Aktivitäten. Englisch ist Voraussetzung; EU-Arbeitserlaubnis vorhanden sein.

Qualifikationen

• EU-Arbeitserlaubnis erforderlich.
• Englisch sehr gute/ fließende Beherrschung.
• Mindestens 5 Jahre relevante Erfahrung in Cybersecurity, Cloud Security oder Security Engineering.
• Führungs- bzw. Verantwortung für Architekturentscheidungen.
• Tiefgehende Expertise in AWS/Azure/GCP; ggf. Zertifizierung auf Professional oder Specialty Level.

Aufgaben

• Leitung von Threat Modeling Workshops nach STRIDE/PASTA/MAESTRO und Ableitung von Entscheidungen für Management und Engineering.
• Analyse komplexer Cloud-, Software- und KI-Architekturen; Identifikation von Schwachstellen; Ableitung von KRIs und konkreten Maßnahmen.
• Hands-on: Integration von SAST, DAST und SCA in CI/CD Pipelines (GitHub Actions, GitLab CI, Azure DevOps); Optimierung Secure SDLC in IaC-Umgebungen (Terraform).
• Durchführung von Architektur- und Code Reviews; Festlegung von Delivery-Standards.
• Coaching von Consultants, Aufbau von Security Champions Strukturen bei Kunden; Entwicklung wiederverwendbarer Artefakte.
• Unterstützung in Pre-Sales, Scoping Workshops und Angebotskalkulation.

Kenntnisse

Threat Modeling

CI/CD Security

SAST/DAST/DAST tooling

Semgrep/Checkmarx

Risikomanagement

Englisch fließend

C-Level Kommunikation

Tools

Kubernetes

Terraform

CloudFormation

SonarQube

Snyk

Semgrep

Checkmarx

Jobbeschreibung

Anforderungen

Bitte beachte, dass für diese Stelle eine EU-Arbeitserlaubnis erforderlich ist.

Sprache: Englisch - Fließend

• Mindestens 5 Jahre relevante Erfahrung in Cybersecurity, Cloud Security oder Software beziehungsweise Security Engineering.
• Du hast komplexe Projekte eigenverantwortlich geführt und Verantwortung für Architekturentscheidungen übernommen.
• Tiefgehende Expertise in mindestens einer Cloud Plattform wie AWS, Azure oder GCP. Idealerweise mit relevanter Zertifizierung auf Professional oder Specialty Level.

Nachweisbare Erfahrung in mindestens drei der folgenden Felder:

• Threat Modeling nach STRIDE, PASTA oder vergleichbaren Methoden
• CI CD Security und DevSecOps Integration
• SAST, DAST oder SCA Tooling wie SonarQube, Snyk,
• Semgrep oder Checkmarx
• Risikomanagement und Security Design im Produktkontext
• Du kommunizierst verhandlungssicher auf Englisch.
• Du präsentierst souverän auf C Level und moderierst zwischen Technik und Business ohne Dich in Buzzwords zu verlieren.

Nice to Have

• Erfahrung mit Kubernetes und Infrastructure as Code wie Terraform oder CloudFormation.
• Kenntnisse in AI oder LLM Security sowie AI Supply Chain Risiken.
• Erfahrung mit ISO 27001, NIST SSDF oder SOC 2 im Produktumfeld.
• Aufbau von Security Champions Programmen oder Schulung von Entwicklungsteams.
• Erste Beiträge zu Konferenzen, Fachartikeln oder Community Formaten.

Tätigkeiten

• Du leitest Threat Modeling Workshops nach STRIDE, PASTA oder MAESTRO und übersetzt technische Risiken in klare Entscheidungsgrundlagen für Management und Engineering.
• Du analysierst komplexe Cloud, Software und KI Architekturen, identifizierst systemische Schwachstellen und leitest messbare Key Risk Indicators sowie konkrete Maßnahmen ab.
• Du arbeitest hands on. Du integrierst SAST, DAST und SCA Tools in CI CD Pipelines wie GitHub Actions, GitLab CI oder Azure DevOps. Du optimierst Secure SDLC Prozesse und bewegst Dich sicher in Infrastructure as Code Umgebungen mit Terraform oder vergleichbaren Technologien.
• Du führst Architektur und Code Reviews durch und setzt Qualitätsstandards in der Delivery.
• Du coachst Consultants im Team, baust Security Champions Strukturen bei Kunden auf und entwickelst wiederverwendbare Artefakte für unsere Practice.
• Du bringst Dich in Pre Sales Gespräche ein, scoping Workshops, Angebotskalkulation und fachliche Positionierung.

Team

Wir sind die Guardians of Cyberspace: Bei uns triffst Du auf ein junges, hochqualifiziertes und unglaublich motiviertes Team, das Cybersecurity nicht nur versteht, sondern lebt. Wir arbeiten mit einem hohen Qualitätsanspruch, denken strategisch, handeln präzise und setzen auf Lösungen, die nachhaltig wirken. Exzellenz ist für uns kein Buzzword, sondern unser täglicher Standard. Gleichzeitig wissen wir: Die besten Ergebnisse entstehen dort, wo Menschen sich wohlfühlen. Wir teilen Wissen, leben eine offene Fehlerkultur, geben ehrliches Feedback und unterstützen uns gegenseitig dabei, über uns hinauszuwachsen. Und natürlich feiern wir auch die gemeinsamen Momente. Ob beim Waffle Wednesday, unseren Fifa-Cups oder bei unseren Team-Events: wir nehmen unsere Mission ernst, uns selbst aber nicht zu sehr. CLOUDYRION steht für Ambition, Neugier und voller Energie. Wir arbeiten eigenständig und ziehen gleichzeitig gemeinsam an einem Strang. Hier findest Du Raum für Deine Ideen, Vertrauen in Deine Entscheidungen und ein Umfeld, das Leistung wertschätzt und Persönlichkeit sichtbar macht. Kurz gesagt: Ein Team, das Großes bewegen will und dabei den Spaß nie vergisst.

Über das Unternehmen

CLOUDYRION is a start-up for IT security consulting from Düsseldorf. CLOUDYRION stands for solution-oriented approaches in the areas of risk assessment, ethical hacking, and consulting. We create sustainable IT security concepts according to the secure-by-design principle. CLOUDYRION takes cybersecurity in software projects to the next level. In close cooperation with your IT experts, we establish a sustainable security framework that minimizes the risk of cyberattacks, ensures the highest security by implementing the security- and privacy-by-design concept as early as the development phase, a...