Senior Consultant Cybersecurity Engineer (m/w/d)

Du implementierst Sicherheitsmaßnahmen und härtest Cloud-, Container- und On-Prem-Umgebungen.

In CI/CD-Pipelines integrierst Du Security-Tools (SAST, DAST, SCA, Secret Scanning) und treibst DevSecOps voran.

Der Betrieb und die Optimierung von Sicherheitssystemen wie SIEM, EDR, WAF, IAM und PAM liegen bei Dir.

Du führst Schwachstellenanalysen durch, bewertest Findings, steuerst die Behebung gemeinsam mit den Teams und berätst Kunden auf Augenhöhe.

Mit Scripting und Infrastructure as Code automatisierst Du wiederkehrende Security-Aufgaben.

Je nach Kenntnisstand entwirfst Du sichere Architekturen für Cloud-, Hybrid- und On-Prem-Umgebungen und begleitest Entwicklungsteams über den gesamten SDLC.

Ebenso je nach Kenntnisstand übersetzt Du regulatorische Anforderungen (NIS2, CRA, DORA, ISO 27001, BSI IT-Grundschutz) in umsetzbare Architekturvorgaben und definierst Referenzarchitekturen, Security-Patterns und Standards für IAM, Netzwerksegmentierung, Kryptografie und Logging/Monitoring.

Du hast ein Studium der (Wirtschafts-)Informatik erfolgreich abgeschlossen oder kannst eine vergleichbare Ausbildung nachweisen.

Als Security-, System- oder DevOps-Engineer bringst Du Erfahrung mit klarem Security-Fokus mit.

Erfahrung in IT-Architekturen verschafft Dir einen großen Vorteil.

Du verfügst über fundiertes Know-how in mindestens einer großen Cloud-Plattform (Azure, AWS, GCP) sowie in Container- und Kubernetes-Security.

Der sichere Umgang mit Methoden wie STRIDE, Attack Trees oder vergleichbaren Threat-Modeling-Ansätzen gehört zu Deinem Handwerkszeug.

Du hast Scripting-Kenntnisse (z. B. Python, PowerShell, Bash) und Erfahrung mit Infrastructure as Code (Terraform, Ansible).

Ein gutes Verständnis von Netzwerken, sicherer Softwareentwicklung, Betriebssystemhärtung und gängigen Angriffstechniken (z. B. MITRE ATT&CK, OWASP Top 10, SAMM) zeichnet Dich aus.

Idealerweise bringst Du Zertifizierungen wie OSCP, CompTIA Security+, AZ-500, CKS, CISSP, CCSP, SABSA oder TOGAF mit.

Eine Hands-on-Mentalität, Teamfähigkeit und gute Deutsch- und Englischkenntnisse runden Dein Profil ab.