Cloud Security Engineer
Posted Updated 3
views
Summary
HDI Group in Hannover seeks a Cloud Security Engineer to build, run and evolve a CNAPP for multi-cloud environments (primarily Azure and AWS), integrate it with IAM, CMDB, ticketing and vulnerability scanning, and shape security policies for identities, VMs, containers, Kubernetes and serverless workloads. Requires several years of cloud security/DevSecOps experience and fluent German and English
Deine Aufgaben
- Aufbau, Betrieb und Weiterentwicklung einer CNAPP für Multi-Cloud-Umgebungen, insbesondere Microsoft Azure und AWS
- Anbindung der CNAPP an zentrale Unternehmenssysteme und Security-Prozesse, zum Beispiel IAM, CMDB, Ticketing, Reporting und bestehende Schwachstellenscanner
- Identifikation, Analyse und risikobasierte Priorisierung von Schwachstellen, Fehlkonfigurationen, überprivilegierten Identitäten und weiteren Cloud-Risiken anhand von Kontext
- Entwicklung und Pflege von Sicherheitsrichtlinien für Cloud-Konfigurationen, Identitäten und Berechtigungen, virtuelle Maschinen, Container, Kubernetes- und Serverless-Workloads
- Integration in Entwicklungsprozesse, damit Risiken möglichst früh erkannt und adressiert werden können
- Mitarbeit an Zielarchitektur, Betriebsmodell und Rollen- und Berechtigungskonzept
Dein Profil
- Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder eine vergleichbare Qualifikation
- Mehrjährige Erfahrung in Cloud Security, Cloud Engineering, Security Engineering oder DevSecOps mit Azure und/oder AWS
- Fundierte Kenntnisse in Cloud-Sicherheitsarchitekturen, IAM, RBAC, Least Privilege und automatisierter Berechtigungsverwaltung
- Praxiserfahrung mit IaC, APIs, CI/CD-Pipelines, Container- und Kubernetes-Sicherheit sowie CNAPP-Lösungen
- Kenntnisse relevanter Security- und Compliance-Standards (CIS, ISO 27001, NIST) wünschenswert
- Strukturierte, eigenverantwortliche Arbeitsweise und sehr gute Kommunikationsfähigkeiten
- Sehr gute Deutsch- und Englischkenntnisse (C1)