Cloud & IT Security Engineer (m/w/d)
PAR GmbH
Ansprechpartner: Sara Sokocevic
Frankfurt am Main, Deutschland
ITSAFeAtlassian ConfluenceAtlassian JiraAuthenticationsCertified Information Security ManagerCloud ComputingCloud-SicherheitCloud-EngineeringCloud-ServerCloudtestingIBM CloudInformationssicherheitsmanagementCloud-ServicesSicherheitsprüfung in der InformationstechnologieSicherheitsanforderungenCloud PlatformSoftware SecurityInformatica CloudAWS ECSIt-sicherheitslösungenCloud IntegrationDevSecOps
Beschreibung
Wir suchen ab Dezember einen Cloud & IT Security Engineer (m/w/d) im Rahmen der Arbeitnehmerüberlassung!
Info: 40 % remote, 60 % onsite in Frankfurt am Main
Rollenbeschreibung:
- Sicherstellung eines stabilen, sicheren und leistungsfähigen IT-Betriebs in einer komplexen AWS-Cloud-Umgebung
- Übernahme von Aufgaben im Information Security Management (ISM) sowie Weiterentwicklung bestehender Sicherheitskonzepte
- Identifikation und Bewertung von Sicherheitsrisiken, Schwachstellen und Bedrohungen sowie Ableitung geeigneter Schutzmaßnahmen
- Konzeption und Optimierung von Monitoring-, Logging- und Security-Lösungen einschließlich Dashboards und Alarmierungen
- Analyse von Pentest-Berichten und Durchführung von Security Control Assessments zur Sicherstellung relevanter Compliance-Anforderungen
- Administration und Weiterentwicklung cloudbasierter Anwendungen und Infrastrukturen sowie Unterstützung im Incident-, Problem- und Change-Management
- Evaluierung neuer Technologien, Durchführung von Proof of Concepts (PoCs) und Optimierung automatisierter CI/CD-Prozesse
- Zusammenarbeit mit agilen Entwicklungs- und Betriebsteams sowie Erstellung technischer Konzepte und Dokumentationen
Anforderungsprofil:
Muss-Anforderungen:
- Mindestens 3 Jahre praktische Berufserfahrung im IT-Betrieb und in der IT-Sicherheit
- Fundierte Kenntnisse in Netzwerk- und Kommunikationssicherheit, Endpoint- und Server-Security sowie sicherer Softwareentwicklung
- Praktische Erfahrung im Information Security Management (ISM)
- Fundierte Erfahrung mit AWS-Cloud-Architekturen sowie dem Betrieb cloudbasierter Anwendungen und Infrastrukturen
- Kenntnisse in Anwendungsentwicklung, Softwaredesign und Authentifizierungsprotokollen wie OAuth 2.0
- Praktische Erfahrung mit DDoS- und Bot-Protection sowie Fraud Prevention & Detection
- Erfahrung im Schwachstellenmanagement (CVE-Bewertung), mit Security Control Assessments und der Interpretation von Pentest-Reports
- Fundierte Kenntnisse in Monitoring und Logging inklusive Definition von Sicherheitsanforderungen, Metriken, Dashboards und Alarmierungen
- Sicherer Umgang mit Unix/Linux, relationalen Datenbanken, Docker (Erstellung und Wartung von Images), Virtualisierung und Disaster-Recovery-Lösungen
- Erfahrung in der Anwendungsadministration, im Incident-, Problem- und Service-Request-Management sowie im 2nd- und 3rd-Level-Support
- Praktische Erfahrung mit Jira und Confluence sowie in der Evaluierung von Softwarelösungen und Durchführung von PoCs
- Sehr gute Deutschkenntnisse für technische Konzeption und Dokumentation
- Ausgeprägte Kommunikations- und Moderationsfähigkeiten sowie eine strukturierte Arbeitsweise auch unter hoher Belastung
Soll-/Kann-Anforderungen:
- Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation
- Kenntnisse agiler Methoden, insbesondere SAFe
- Praktische Erfahrung mit Akamai
- Kenntnisse in CI/CD, DevSecOps, IAM/CIAM und IT Change Management
- Erfahrung mit FinOps, Capacity Management oder Chaos Engineering