Senior CrowdStrike Falcon Cloud Security / CSPM Engineer (m/w/d)

United States Digital Space LLC; Cologne; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Flexible Arbeitszeiten

Hybrides Arbeiten

Moderne technische Ausstattung

Langfristige Entwicklungsmöglichkeiten

Résumé du poste

the company in Köln sucht eine/n erfahrene/n Security Architect für CrowdStrike Falcon Cloud Security. Sie integrieren Cloud-Security-Lösungen in AWS- und Azure-Umgebungen und gestalten Architektur, Berechtigungen sowie CIS-Benchmarks.

Sie arbeiten eng mit Security, Cloud, IAM und IT-Betrieb zusammen, erstellen Dashboards, definieren Policies und unterstützen bei der Betriebsübergabe nach der Einführung. Deutsch und Englisch auf C1-Niveau sind Pflicht.

Qualifications

• Deutsch und Englisch mindestens C1 Level
• Erfahrung mit CrowdStrike Falcon Cloud Security
• Kenntnisse AWS Organisations & IAM
• Azure Tenants, Subscriptions & RBAC
• Microsoft Entra ID
• Rollen- und Berechtigungskonzepte
• CIS Benchmarks & Compliance
• Reporting & Security Dashboards

Responsabilités

• Analysieren der AWS/Azure-Umgebung des Kunden und Ermittlung von Umfang, Zielen und Erfolgskriterien
• Entwerfen einer CrowdStrike Falcon Cloud Security-Architektur und Integration in Cloud-Accounts
• Vernetzen von AWS Organizations, AWS Accounts, Azure Tenants & Subscriptions mit CrowdStrike Falcon
• Konfigurieren von Zugriffsrechten, Berechtigungen und minimalen Privilegien
• Erstellen von Dashboards und Kennzahlen für Security, IT-Betrieb und Management
• Dokumentation von Einstellungen und Entscheidungen sowie Vorbereitung der Übergabe an den Betrieb
• Unterstützung bei der Implementierung und Behebung technischer Probleme
• Einführung der Entra ID-Integration und Entwicklung eines Rollen- und Berechtigungsmodells

Description du poste

Wer wir sind

Wir sind die the company, ein IT und Cybersecurity Unternehmen aus Köln. Wir unterstützen Unternehmen dabei, ihre IT und Cloud Umgebungen sicherer, stabiler und besser steuerbar zu machen.

Bei uns arbeitest du nicht irgendwo im Hintergrund an kleinen Einzelaufgaben. Du wirst direkt in anspruchsvolle Kundenprojekte eingebunden und kannst deine Erfahrung von der Planung bis zur technischen Umsetzung einbringen.

Aktuell bauen wir unseren Bereich rund um CrowdStrike Falcon Cloud Security weiter aus. Dafür suchen wir jemanden, der CrowdStrike nicht nur aus Schulungen oder Präsentationen kennt, sondern bereits praktisch damit gearbeitet hat.

Worum es bei der Stelle geht

Gemeinsam mit unserem Security Architekten führst du CrowdStrike Falcon Cloud Security in größeren AWS und Azure Umgebungen ein.

Du begleitest das Projekt von der ersten Bestandsaufnahme über die Architektur und Konfiguration bis zur technischen Prüfung und Übergabe an den späteren Betrieb.

Dabei geht es insbesondere um CSPM, Cloud Berechtigungen, Compliance Kontrollen, Entra ID, Reporting und den richtigen Umgang mit Findings.

Aufgaben

• Du analysierst gemeinsam mit uns die vorhandene AWS und Azure Umgebung des Kunden.

• Du hilfst dabei, den genauen Umfang, die Ziele und die Erfolgskriterien der Einführung festzulegen.

• Du entwickelst eine verständliche und technisch umsetzbare CrowdStrike Falcon Cloud Security Architektur.

• Du bindest AWS Organizations, AWS Accounts, Azure Tenants und Azure Subscriptions an CrowdStrike Falcon an.

• Du richtest die benötigten Zugriffsrechte und Cloud Berechtigungen ein.

• Du achtest darauf, dass CrowdStrike nur die Berechtigungen erhält, die tatsächlich benötigt werden.

• Du prüfst, ob alle vereinbarten Cloud Ressourcen richtig erkannt und dargestellt werden.

• Du konfigurierst CrowdStrike CSPM passend zu den Sicherheitsanforderungen des Kunden.

• Du aktivierst und prüfst CIS Benchmarks und weitere vereinbarte Sicherheitskontrollen.

• Du konfigurierst Policies, Risikoschwellen, Ausnahmen und Benachrichtigungen.

• Du führst die erste Bewertung der Cloud Sicherheitslage durch und besprichst die Ergebnisse mit den verantwortlichen Teams.

• Du unterstützt bei der Integration von Microsoft Entra ID.

• Du entwickelst gemeinsam mit dem Kunden ein sinnvolles Rollen und Berechtigungsmodell.

• Du prüfst, ob Benutzer, Gruppen und Rollen korrekt zugeordnet sind.

• Du hilfst dabei, Findings nach Risiko, Kritikalität und Verantwortlichkeit zu sortieren.

• Du definierst gemeinsam mit dem Kunden, welches Team welche Findings erhält und wie die weitere Bearbeitung erfolgt.

• Du entwickelst passende Dashboards und Kennzahlen für Security, IT Betrieb und Management.

• Du dokumentierst die vorgenommenen Einstellungen und wichtigen Entscheidungen verständlich.

• Du prüfst am Ende, ob die vereinbarten Funktionen, Integrationen und Sicherheitskontrollen richtig funktionieren.

• Du unterstützt bei der Behebung technischer Probleme während der Einführung.

• Du bereitest die Lösung für die Übergabe an den späteren Betrieb vor.

QualifikationWichtig ist uns vor allem, dass du bereits praktisch mit CrowdStrike Falcon Cloud Security gearbeitet hast.

Du solltest wissen, wie AWS und Azure Umgebungen angebunden werden und wie man anschließend prüft, ob die Verbindung, Berechtigungen und Daten vollständig sind.

Du solltest dich mit folgenden Themen gut auskennen:

!!! DEUTSCH und Englisch MINDESTENS C1 LEVEL !!!

• CrowdStrike Falcon Cloud Security

• Cloud Security Posture Management

• AWS Organizations und AWS IAM

• Azure Tenants, Subscriptions und Azure RBAC

• Microsoft Entra ID

• Rollen und Berechtigungskonzepte

• CIS Benchmarks und Compliance Kontrollen

• Security Policies und Ausnahmeregelungen

• Bewertung und Priorisierung von Cloud Findings

• Reporting und Security Dashboards

• Technische Dokumentation

Folgende Erfahrungen und Zertifizierungen sind von Vorteil, aber nicht alle zwingend erforderlich:

• CrowdStrike Certified Cloud Specialist

• CrowdStrike Certified Falcon Administrator

• AWS Certified Security Specialty

• Microsoft Azure Security Engineer Associate

• Microsoft Identity and Access Administrator

• Erfahrung mit CrowdStrike Fusion SOAR

• Erfahrung mit CrowdStrike APIs

• Erfahrung mit SIEM oder Ticketing Systemen

• Kenntnisse in Terraform

• Kenntnisse in Kubernetes und Container Security

Du solltest außerdem in der Lage sein, technische Themen verständlich zu erklären. Bei diesem Projekt arbeitest du nicht nur in der CrowdStrike Konsole, sondern auch mit verschiedenen Ansprechpartnern aus Security, Cloud, IAM, Compliance und IT Betrieb zusammen.

BenefitsBei uns bekommst du die Möglichkeit, Verantwortung zu übernehmen und ein Cloud Security Projekt wirklich mitzugestalten.

Du arbeitest direkt mit unseren Security Spezialisten und der Geschäftsführung zusammen. Entscheidungen werden bei uns schnell und gemeinsam getroffen.

Wir unterstützen dich bei fachlichen Schulungen und CrowdStrike Zertifizierungen. Wenn du bereits praktische CrowdStrike Erfahrung besitzt, aber noch nicht alle Zertifikate abgeschlossen hast, ist das für uns kein Ausschlussgrund.

Wir bieten dir flexible Arbeitszeiten, eine hybride Zusammenarbeit, moderne technische Ausstattung und langfristige Entwicklungsmöglichkeiten innerhalb unseres Cloud und Cybersecurity Bereichs.

Wir freuen uns auf deine Bewerbung.