Senior Cloud Security Consultant (m/w/d)

🔥 vor 1 Minute

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

APT-ONE

WebsiteLinkedInAlle Stellen

2 - 10 Mitarbeiter

Gegründet 2025

🔒 Cybersecurity

🏢 Unternehmen

🏭 Fertigung

Cybersecurity • Enterprise • Manufacturing

APT-ONE ist ein in Berlin ansässiges Sicherheitsberatungsunternehmen, das KI-gestützte Analysen mit jahrzehntelanger Sicherheitsexpertise kombiniert, um Organisationen dabei zu helfen, moderne IT-, Cloud- und industrielle OT-Umgebungen abzusichern und KI sicher zu integrieren. Das Unternehmen bietet Dienstleistungen in den Bereichen Unternehmens-IT-Sicherheit, industrielle/OT-Sicherheit, sichere KI-Integration und KI-gestützte Sicherheitsoperationen (automatisiertes Penetrationstesting, autonome Vorfallreaktion, SOC-Modernisierung) mit einem starken Fokus auf regulatorische Compliance (NIS2, KI-Gesetz, IEC 62443) und risikobasierte, nicht störende Ansätze für kritische Infrastruktur- und Fertigungskunden an.

Beschreibung

• Du verbindest Cloud-Security-Expertise mit Beratung, steuerst Projekte eigenständig, bereitest Risiken und Ergebnisse adressatengerecht auf und entwickelst die Kundenbeziehung sowie weiteren Absicherungsbedarf proaktiv weiter. • Durchführung von Cloud Security Assessments und Architektur-Reviews (AWS, Azure, GCP) • Konzeption und Implementierung von Cloud Security Posture Management (CSPM/CNAPP) • Entwurf und Umsetzung von Identity & Access Management (IAM) Strategien inkl. Zero-Trust-Ansätzen in Cloud-Umgebungen • Sicherheitsbewertung und Härtung von Container- und Kubernetes-Umgebungen • Prüfung und Absicherung von Infrastructure-as-Code (Terraform, CloudFormation, Pulumi) • Beratung zur sicheren Multi-Cloud-Architektur und Cloud-Migration • Integration von Security in CI/CD-Pipelines (DevSecOps): SAST, DAST, SCA, Secret Scanning und Policy-as-Code • Aufbau und Optimierung von DevSecOps-Prozessen in Zusammenarbeit mit Entwicklungs- und Platform-Teams • Erstellung von Security-Konzepten, Risikoanalysen und technischen Dokumentationen • Unterstützung bei Cloud-bezogenen Sicherheitsvorfällen und Forensik

🎯 Anforderungen

• Mindestens 6 Jahre Berufserfahrung im Bereich Cloud Security oder Cloud Engineering mit Sicherheitsfokus • Tiefgehende Kenntnisse in mindestens zwei der drei großen Cloud-Plattformen (AWS, Azure, GCP) – Azure bevorzugt • Nachweisbare Erfahrung mit IAM-Architekturen, Conditional Access, Entra ID (Azure AD) und Federation • Fundierte Kenntnisse in Container-Sicherheit (Docker, Kubernetes, Service Mesh) • Erfahrung mit CSPM-Tools (Prisma Cloud, Defender for Cloud, Wiz oder vergleichbar) • Praktische Erfahrung mit Infrastructure-as-Code Security Scanning (tfsec, Checkov, KICS) • Erfahrung mit DevSecOps-Toolchains und deren Integration in CI/CD-Pipelines (z. B. GitLab CI, GitHub Actions, Azure DevOps) • Relevante Zertifizierungen erwünscht: CCSP, AWS Security Specialty, AZ-500, CCSK, CKS • Verhandlungssichere Deutsch- und Englischkenntnisse.

🏖️ Vorteile

• Fixgehalt ab 80.000 € mit Gewinnbeteiligung bis zu 70.000 € • Flexible Arbeitszeiten und Remote-Arbeit • 30 Tage Urlaub • IT-Equipment wie Apple MacBook • Regelmäßige Teamevents • Corporate Benefits wie betriebliche Altersvorsorge, betriebliche Krankenversicherung, Shopping- und Mitarbeiterrabatte