Senior Cloud Security Architect - CSPM, IAM & DevSecOps

APT-ONE; Germany (OH); On-site; USD 83,000 - 102,000; Full time

Benefits offered by this job

Fixgehalt + Gewinnbeteiligung

Flexible Arbeitszeiten

Remote-Arbeit

30 Tage Urlaub

IT-Equipment

Teamevents

Benefits

Job summary

APT-ONE GmbH in Berlin sucht eine erfahrene Fachkraft für Cloud Security, die Projekte autonom steuert, Kundenbeziehungen ausbaut und Sicherheitsarchitekturen in Cloud-Umgebungen optimiert. Sie bringen mindestens 6 Jahre Erfahrung mit AWS/Azure/GCP, IAM, Container-Sicherheit und IaC-Security mit und arbeiten remote oder hybrid an anspruchsvollen Cyber-Security-Projekten mit.

Sie arbeiten eng mit Development- und Plattform-Teams zusammen und implementieren DevSecOps-Lösungen sowie

Qualifications

• Mindestens 6 Jahre Berufserfahrung im Bereich Cloud Security oder Cloud Engineering mit Sicherheitsfokus.
• Tiefgehende Kenntnisse in mindestens zwei der drei großen Cloud-Plattformen (AWS, Azure, GCP) – Azure bevorzugt.
• Nachweisbare Erfahrung mit IAM-Architekturen, Conditional Access, Entra ID (Azure AD) und Federation.
• Fundierte Kenntnisse in Container-Sicherheit (Docker, Kubernetes, Service Mesh).
• Erfahrung mit CSPM-Tools (Prisma Cloud, Defender for Cloud, Wiz oder vergleichbar).
• Praktische Erfahrung mit Infrastructure-as-Code Security Scanning (tfsec, Checkov, KICS).
• Erfahrung mit DevSecOps-Toolchains und deren Integration in CI/CD-Pipelines (z. B. GitLab CI, GitHub Actions, Azure DevOps).
• Relevante Zertifizierungen erwünscht: CCSP, AWS Security Specialty, AZ-500, CCSK, CKS.
• Verhandlungssichere Deutsch- und Englischkenntnisse.

Responsibilities

• Cloud-Security-Experte und Beratung, steuere Projekte, entwickle Kundenbeziehungen proaktiv weiter.
• Durchführung von Cloud Security Assessments und Architektur-Reviews (AWS, Azure, GCP).
• Konzeption und Implementierung von Cloud Security Posture Management (CSPM/CNAPP).
• Entwurf und Umsetzung von Identity & Access Management (IAM) Strategien inkl. Zero-Trust in Cloud-Umgebungen
• Sicherheitsbewertung und Härtung von Container- und Kubernetes-Umgebungen
• Prüfung und Absicherung von Infrastructure-as-Code (Terraform, CloudFormation, Pulumi)
• Beratung zur sicheren Multi-Cloud-Architektur und Cloud-Migration
• Integration von Security in CI/CD-Pipelines (DevSecOps): SAST, DAST, SCA, Secret Scanning und Policy-as-Code
• Aufbau und Optimierung von DevSecOps-Prozessen in Zusammenarbeit mit Entwicklungs- und Platform-Teams
• Erstellung von Security-Konzepten, Risikoanalysen und technischen Dokumentationen
• Unterstützung bei Cloud-bezogenen Sicherheitsvorfällen und Forensik

Skills

Cloud Security

Cloud Engineering

AWS

Azure

GCP

IAM Architektur

Conditional Access

Azure AD

Federation

Container-Security

Docker

Kubernetes

Service Mesh

CSPM Tools

IaC Security

tfsec

Checkov

KICS

DevSecOps

CI/CD

GitLab CI

GitHub Actions

Azure DevOps

Deutsch

Englisch

Education

CCSP

AWS Security Specialty

AZ-500

CCSK

CKS

Tools

Prisma Cloud

Defender for Cloud

Wiz

tfsec

Checkov

KICS

Job description

APT-ONE GmbH in Berlin sucht eine erfahrene Fachkraft für Cloud Security, die Projekte autonom steuert, Kundenbeziehungen ausbaut und Sicherheitsarchitekturen in Cloud-Umgebungen optimiert. Sie bringen mindestens 6 Jahre Erfahrung mit AWS/Azure/GCP, IAM, Container-Sicherheit und IaC-Security mit und arbeiten remote oder hybrid an anspruchsvollen Cyber-Security-Projekten mit.

Sie arbeiten eng mit Development- und Plattform-Teams zusammen und implementieren DevSecOps-Lösungen sowie