Cloud Security Engineer (a) / SB0525

Über den Kunden: Diese Position verbindet Cloud Security, Security Automation und Secure Solution Design innerhalb einer anspruchsvollen Enterprise-Umgebung. Im Zentrum stehen die Entwicklung und Weiterentwicklung von Security-Tools und Integrationen, die Automatisierung operativer Security-Prozesse sowie die Absicherung cloudbasierter Lösungen hinsichtlich Sicherheit, Stabilität und Skalierbarkeit.

Die Position eignet sich insbesondere für erfahrene Security Engineers, die technische Sicherheitsanforderungen praxisnah umsetzen und komplexe Problemstellungen mit Python, APIs und Workflow-Automatisierung lösen möchten. Dabei erfolgt eine enge Zusammenarbeit mit Security Operations, Cloud Engineering sowie verschiedenen Governance- und Risk-Stakeholdern.

Stellenbeschreibung:

• Konzeption, Implementierung und Weiterentwicklung von Security-Tools und sicherheitsrelevanten Services.
• Entwicklung und Pflege von Detection Rules, Parsern und Integrationen für Security-Plattformen.
• Automatisierung bestehender Security-Prozesse zur Steigerung von Effizienz, Stabilität und Resilienz.
• Entwicklung sicherer Schnittstellen und Integrationen zwischen Security-Systemen auf Basis von Python und REST APIs.
• Durchführung von Threat Modelling sowie Secure-Design-Reviews für cloudbasierte Lösungen.
• Bewertung der technischen Machbarkeit geplanter Engineering-Lösungen und Erarbeitung fundierter technischer Empfehlungen.
• Konfiguration, Testing und kontinuierliche Optimierung von Security-Systemen und -Services.
• Mitwirkung bei der Bereitstellung von Security-Lösungen als zuverlässige und wiederverwendbare interne Services.
• Beratung technischer Teams hinsichtlich Secure Development, Secure Coding und sicherer Softwarearchitekturen.
• Erstellung verständlicher technischer Dokumentationen sowie Benutzer- und Betriebsdokumentationen.
• Adressatengerechte Kommunikation von Sicherheitsrisiken, technischen Bewertungen und Handlungsempfehlungen gegenüber technischen Teams sowie Governance-Stakeholdern.
• Beobachtung relevanter technologischer Entwicklungen, regulatorischer Anforderungen und aktueller Best Practices im Bereich Cyber- und Cloud Security.

Arderungen:

• Mindestens drei Jahre Berufserfahrung im Bereich Security Engineering, SOC Engineering, Security Automation oder in einer vergleichbaren technischen Security-Funktion.
• Fundierte Kenntnisse im Bereich Microsoft Azure Security, insbesondere Entra ID, RBAC, Managed Identities sowie Cloud- und Network-Security-Konzepte.
• Praktische Erfahrung mit Threat Modelling und/oder Secure-Design-Reviews für cloudbasierte Lösungen.
• Praxiserfahrung mit der Entwicklung oder Implementierung von SOAR-, Workflow-Automation- oder vergleichbaren Data-Flow-Lösungen.
• Sehr gute Python-Kenntnisse mit praktischem Einsatz in Security Automation, API-Integrationen oder Security-Tooling-Pipelines.
• Erfahrung mit der Entwicklung und Integration von REST APIs sowie sicheren Authentifizierungsverfahren wie OAuth 2.0, OIDC, Service Principals oder Managed Identities.
• Erfahrung in der Implementierung, Konfiguration, Prüfung und Optimierung von Security-Systemen und -Services.
• Gutes Verständnis von Secure Software Development, Secure Coding und entsprechenden Best Practices.
• Ausgeprägte Fähigkeiten in der Erstellung technischer Dokumentationen sowie in der Kommunikation komplexer Security-Themen.
• Proaktive, analytische und lösungsorientierte Arbeitsweise sowie die Fähigkeit, sowohl selbstständig als auch im Team innerhalb komplexer Unternehmensstrukturen zu arbeiten.
• Verhandlungssichere Englischkenntnisse.

Von Vorteil:

• Erfahrung mit SOAR-, Data-Flow- oder Workflow-Automation-Plattformen.
• Kenntnisse im Bereich SIEM, XDR oder Incident-Response-Technologien.
• Erfahrung mit cloudnativen Workflow-, Automation- oder Integration-Services.
• Kenntnisse im Bereich Enterprise Cloud Governance oder Cloud Landing Zones.
• Kenntnisse in PowerShell oder einer weiteren relevanten Skript- bzw. Programmiersprache.
• Erfahrung in der Erstellung formaler Security Assessments sowie risikobasierter technischer Handlungsempfehlungen.
• Kenntnisse oder praktische Erfahrung im Bereich AI Platform Security beziehungsweise AI Governance.
• Relevante Zertifizierungen im Bereich Cloud Security, Microsoft Azure oder Cyber Security.

Interessiert an dieser Herausforderung?

Dann freuen wir uns auf Ihre Bewerbung über digital-engineering-jobs.ch. So stellen wir sicher, dass Ihre Unterlagen direkt, sicher und vertraulich bei den zuständigen Spezialistinnen und Spezialisten eingehen. Bei Fragen zur Position oder zum weiteren Vorgehen stehen wir Ihnen gerne zur Verfügung: +41 41 520 01 32

digital-engineering-jobs.ch ist ein spezialisierter Fachbereich der bruederlinpartner-Gruppe.

Die bruederlinpartner-Gruppe ist ein inhabergeführtes Schweizer KMU und seit über 25 Jahren auf die Besetzung von Fach- und Führungspositionen spezialisiert. Unsere spezialisierten Business Units verfügen über fundierte Marktkenntnisse und begleiten Kandidatinnen und Kandidaten persönlich, diskret und zielgerichtet auf dem Weg zum nächsten Karriereschritt.

Hinweis zur Bewerbung:

Dieses Inserat kann mehrere vergleichbare Kundenanfragen in der jeweiligen Region abdecken. Wir prüfen Ihr Profil individuell und gleichen Ihre Fähigkeiten, Erfahrungen und Ziele mit passenden Positionen in unserem Netzwerk ab.

Rechtlicher Hinweis:

Dieses Stelleninserat ist urheberrechtlich geschützt und darf ohne ausdrückliche Genehmigung der bruederlinpartner-Gruppe weder kopiert noch auf anderen Plattformen veröffentlicht werden.

Vielfalt und Chancengleichheit:

Wir begrüssen Bewerbungen von Menschen unabhängig von Geschlecht, Herkunft, Religion/Weltanschauung, Alter, Identität oder Lebensform.

Andere haben sich auch angeschaut