Cloud Security Engineer / Architect AWS (m/w/d)
YER Deutschland
Ansprechpartner: Tobias Stock
Frankfurt, Deutschland
ITClient-Server-ArchitekturComputer-Aided Software EngineeringCisco Certified Internetwork Expert Security (CCIE Security)Cisco Certified Network Associate Security (CCNA Security)Certificate of Cloud Security KnowledgeCloud-SicherheitCloud-EngineeringCloud FoundryCloud-ServerCloudtestingApache CloudStackPublic CloudCloud-ServicesSun Certified Enterprise Architect (SCEA)Google CloudCertified Linux EngineerCloud PlatformInfrastructure as Code (IaC)AWS ECSCloudformationAzure Security CenterTerraform
Beschreibung
Aufgaben:
- Analyse, Bewertung und Behebung von Schwachstellen sowie Sicherheitsvorfällen in Anwendungen und Infrastrukturen, einschließlich Ursachenanalyse, Risikobewertung und Definition geeigneter Korrekturmaßnahmen
- Durchführung von Source-Code-Analysen zur Identifikation und Beseitigung von Sicherheitslücken sowie Sicherstellung der Einhaltung von Secure-Coding-Prinzipien
- Einsatz automatisierter Security-Scanning- und Testwerkzeuge, Validierung der Ergebnisse, Durchführung manueller Sicherheitsprüfungen bei Bedarf sowie risikobasierte Priorisierung der erforderlichen Maßnahmen
- Definition und Umsetzung der IT-Sicherheits- und Zielarchitektur sowie Sicherstellung der Einhaltung von Unternehmensrichtlinien, Sicherheitsstandards und Best Practices
- Identifikation, Bewertung und Reduzierung von Sicherheitsrisiken einschließlich der Konzeption geeigneter Kompensationsmaßnahmen für nicht regelkonforme Anwendungen oder Systeme
- Technische Führung bei Architektur- und Systemdesign-Themen, Übersetzung komplexer fachlicher Anforderungen in technische Lösungen, Entwicklung integrierter Systemkonzepte sowie Beratung zu innovativen Technologien, Infrastrukturplattformen und strategischen Architekturentscheidungen
Anforderungen
- Hochschulabschluss im Bereich Informatik, Cybersecurity oder vergleichbare Berufserfahrung sowie idealerweise relevante Zertifizierungen wie CISSP, CISM, CCSP, AWS Certified Solutions Architect, GCP Professional Cloud Security Engineer oder vergleichbare Cloud- und Security-Zertifikate
- Fundierte Kenntnisse in der Absicherung von Public-Cloud-Umgebungen, insbesondere in AWS und Google Cloud Platform (GCP), einschließlich Cloud-Sicherheitsarchitekturen, Sicherheitsdiensten sowie Best-Practice-Frameworks
- Tiefgehendes Know-how in den Bereichen Identity & Access Management (IAM), Cloud-Infrastruktur und Cloud-Architektur mit Technologien wie VPC, EC2, S3, Cloud Storage und Compute Engine
- Erfahrung in der Anwendung von Compliance-, Governance- und Risikomanagement-Frameworks wie NIST, ISO 27001 und CSA STAR sowie in der Durchführung von Informationssicherheits- und Risikoanalysen
- Kenntnisse im Bereich Infrastructure as Code (IaC)-Security, insbesondere mit Terraform und CloudFormation, zur sicheren Bereitstellung und Verwaltung von Cloud-Infrastrukturen
- Fließende Englischkenntnisse sind zwingend notwendig