Für einen Kunden suchen wir derzeit mehrere

Senior Cloud Security Engineer (m/w/d)

Aufgabengebiet
- Konzeption, Implementierung und Auditierung von Cloud-Sicherheitsmaßnahmen im Rahmen der Einführung, Weiterentwicklung und des Betriebs von Cloud-Services
- Entwicklung von Cloud-Security-Architekturen und Sicherheitskonzepten sowie Implementierung von Identity & Access Management, Netzwerksicherheit und Security Operations
- Durchführung von Security-Assessments, Security Monitoring, SIEM-Integration, Threat Modeling, Risk Assessments sowie Security-Audits und Compliance-Reviews
- Beratung von Entwicklungs- und Betriebsteams zu Security Best Practices sowie Umsetzung von Verschlüsselungs-, Container- und Kubernetes-Sicherheitskonzepten, Security-Automatisierung und Cloud-Compliance

Qualifikationen
- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit, Cybersecurity oder eines vergleichbaren Studiengangs (mindestens Bachelor/FH) oder alternativ mindestens 7 Jahre Berufs- bzw. Projekterfahrung im Bereich IT-Sicherheit, Cloud-Security oder Information Security
- Mindestens 4 Jahre Berufs- bzw. Projekterfahrung in der Konzeption und Implementierung von Cloud-Security-Architekturen mit Schwerpunkt Cloud-Sicherheit, Identity & Access Management, Compliance-Management, Security Operations und Bedrohungsabwehr in Cloud-Umgebungen
- Nachweis von mindestens 400 Personentagen in relevanten Referenzprojekten zur Konzeption, Implementierung oder Auditierung von Security-Maßnahmen im Rahmen der Einführung, Weiterentwicklung oder des Betriebs von Cloud-Services sowie mindestens zwei Referenzprojekte bei öffentlichen Auftraggebern (Pflicht) --- Kenntnisse in Cloud-Security-Architekturen, Identity & Access Management (IAM, PAM, SSO, MFA), Netzwerksicherheit (Network Segmentation, Firewalls, Zero Trust), Security-Assessments, Penetrationstests, Vulnerability Management, Incident Response, Security Operations, Verschlüsselungskonzepten, Key Management, Security Monitoring, SIEM-Integration, Cloud-Compliance (DSGVO, BSI C5, ISO 27001, NIS2, SOC2), Container- und Kubernetes-Security, Threat Modeling, Risk Assessments, Security-Automatisierung, Policy-as-Code, Infrastructure Security, Secrets Management, Certificate Management, Security-Audits und Compliance-Reviews sowie Beratung von Entwicklungs- und Betriebsteams zu Security Best Practices.
- Erfahrung mit AWS IAM, GuardDuty und Security Hub, Microsoft Azure AD, Defender und Sentinel, Google Cloud IAM und Security Command Center, Okta, Azure AD, AWS IAM Identity Center oder Ping Identity, HashiCorp Vault, AWS Secrets Manager, Azure Key Vault oder CyberArk, Cloud Firewalls, WAF, DDoS Protection, Trivy, Aqua Security, Prisma Cloud oder Falco, Prisma Cloud, Wiz, Lacework oder Orca Security, Splunk, Microsoft Sentinel, Chronicle, QRadar oder ArcSight, Qualys, Tenable, Rapid7 oder Nessus sowie Metasploit, Burp Suite oder Kali Linux
- Kenntnisse der Frameworks DSGVO, ISO 27001, BSI C5, NIST Cybersecurity Framework und CIS Benchmarks
- Wünschenswert sind AWS Certified Security – Specialty oder Azure Security Engineer Associate (AZ-500) oder Google Cloud Professional Cloud Security Engineer, CISSP oder CISM, Certified Cloud Security Professional (CCSP), Certified Ethical Hacker (CEH) oder Offensive Security Certified Professional (OSCP), ISO 27001 Lead Auditor oder Lead Implementer oder vergleichbare Security-Zertifizierungen.
- Zwingend erforderlich ist eine Zertifizierung als BSI IT-Grundschutz-Praktiker oder eine vergleichbare anerkannte Zertifizierung.
- Deutsch mindestens C1, Englisch mindestens B2
- Bereitschaft zur SÜ2

Referenz: 26-1362
Einsatzort: Remote, ggf. projektbezogene Vor-Ort-Einsätze
Auslastung: Vollzeit
Start: 01.11.2026
Dauer: 31.10.2027 + Option
Beauftragungsart: Freiberuflich

Könnte diese Position für Sie interessant sein? Dann senden Sie mir bitte Ihr aktuelles CV per E-Mail an [E-Mail-Adresse nur mit Premium sichtbar]

Gerne stehe ich Ihnen natürlich auch jederzeit für Fragen oder Hintergrundinformationen zur Verfügung.

Ich freue mich auf Ihre Kontaktaufnahme!

Vielen Dank und beste Grüße

Carlotta Kurasch
SECUSTAFF GmbH
Telefon [Telefonnummer nur mit Premium sichtbar]
[E-Mail-Adresse nur mit Premium sichtbar]

SECUSTAFF
Secure Staffing.