Cloud & IT Security Engineer (m/w/d)
PAR GmbH
Contact person: Sara Sokocevic
Frankfurt am Main, Germany
ITSAFeAtlassian ConfluenceAtlassian JiraAuthenticationsCertified Information Security ManagerCloud ComputingCloud Computing SecurityCloud EngineeringVirtual Private ServersCloud TestingIBM Cloud ComputingInformation Security ManagementCloud ServicesInformation Technology Security AuditingSecurity Requirements AnalysisCloud Platform SystemSoftware SecurityInformatica CloudAWS ECSIT Security SolutionsCloud IntegrationDevSecOps
Description
Wir suchen ab Dezember einen Cloud & IT Security Engineer (m/w/d) im Rahmen der Arbeitnehmerüberlassung!
Info: 40 % remote, 60 % onsite in Frankfurt am Main
Rollenbeschreibung:
- Sicherstellung eines stabilen, sicheren und leistungsfähigen IT-Betriebs in einer komplexen AWS-Cloud-Umgebung
- Übernahme von Aufgaben im Information Security Management (ISM) sowie Weiterentwicklung bestehender Sicherheitskonzepte
- Identifikation und Bewertung von Sicherheitsrisiken, Schwachstellen und Bedrohungen sowie Ableitung geeigneter Schutzmaßnahmen
- Konzeption und Optimierung von Monitoring-, Logging- und Security-Lösungen einschließlich Dashboards und Alarmierungen
- Analyse von Pentest-Berichten und Durchführung von Security Control Assessments zur Sicherstellung relevanter Compliance-Anforderungen
- Administration und Weiterentwicklung cloudbasierter Anwendungen und Infrastrukturen sowie Unterstützung im Incident-, Problem- und Change-Management
- Evaluierung neuer Technologien, Durchführung von Proof of Concepts (PoCs) und Optimierung automatisierter CI/CD-Prozesse
- Zusammenarbeit mit agilen Entwicklungs- und Betriebsteams sowie Erstellung technischer Konzepte und Dokumentationen
Anforderungsprofil:
Muss-Anforderungen:
- Mindestens 3 Jahre praktische Berufserfahrung im IT-Betrieb und in der IT-Sicherheit
- Fundierte Kenntnisse in Netzwerk- und Kommunikationssicherheit, Endpoint- und Server-Security sowie sicherer Softwareentwicklung
- Praktische Erfahrung im Information Security Management (ISM)
- Fundierte Erfahrung mit AWS-Cloud-Architekturen sowie dem Betrieb cloudbasierter Anwendungen und Infrastrukturen
- Kenntnisse in Anwendungsentwicklung, Softwaredesign und Authentifizierungsprotokollen wie OAuth 2.0
- Praktische Erfahrung mit DDoS- und Bot-Protection sowie Fraud Prevention & Detection
- Erfahrung im Schwachstellenmanagement (CVE-Bewertung), mit Security Control Assessments und der Interpretation von Pentest-Reports
- Fundierte Kenntnisse in Monitoring und Logging inklusive Definition von Sicherheitsanforderungen, Metriken, Dashboards und Alarmierungen
- Sicherer Umgang mit Unix/Linux, relationalen Datenbanken, Docker (Erstellung und Wartung von Images), Virtualisierung und Disaster-Recovery-Lösungen
- Erfahrung in der Anwendungsadministration, im Incident-, Problem- und Service-Request-Management sowie im 2nd- und 3rd-Level-Support
- Praktische Erfahrung mit Jira und Confluence sowie in der Evaluierung von Softwarelösungen und Durchführung von PoCs
- Sehr gute Deutschkenntnisse für technische Konzeption und Dokumentation
- Ausgeprägte Kommunikations- und Moderationsfähigkeiten sowie eine strukturierte Arbeitsweise auch unter hoher Belastung
Soll-/Kann-Anforderungen:
- Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation
- Kenntnisse agiler Methoden, insbesondere SAFe
- Praktische Erfahrung mit Akamai
- Kenntnisse in CI/CD, DevSecOps, IAM/CIAM und IT Change Management
- Erfahrung mit FinOps, Capacity Management oder Chaos Engineering