Deine Aufgaben

• Entwicklung und Implementierung von Security-Controls in AWS-Umgebungen
• Aufbau und Wartung von Terraform-Modulen für wiederkehrende Security-Konfigurationen
• Integration automatisierter Security-Tests in bestehende CI/CD-Pipelines
• Durchführung von Security-Reviews und Risikoanalysen für Cloud-Architekturen
• Konfiguration von Identity- und Access-Management-Strategien nach Least-Privilege-Prinzip
• Monitoring von Sicherheitsereignissen und Erstellung von Incident-Response-Prozessen
• Dokumentation von Security-Richtlinien und Betriebshandbüchern

Dein Profil (Must-Haves)

• Mehrjährige Erfahrung mit AWS-Infrastruktur und Services wie VPC, IAM, CloudTrail
• Fundierte Kenntnisse in Infrastructure as Code mit Terraform oder AWS CloudFormation
• Erfahrung mit CI/CD-Tools wie Jenkins, GitLab CI oder GitHub Actions
• Praktische Erfahrung mit Cloud-Security-Tools wie AWS Config, GuardDuty oder Security Hub
• Kenntnisse in Container-Sicherheit mit Docker und/oder Kubernetes
• Verständnis von Security-Compliance-Standards wie ISO 27001 oder BSI IT-Grundschutz
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Gute Englischkenntnisse in Wort und Schrift

Wünschenswert (Nice-to-Haves)

• AWS Certified Security – Specialty Zertifizierung
• Erfahrung mit AWS Organizations und SCP-Policies
• Programmierkenntnisse in Python oder Go für Security-Automatisierung
• Kenntnisse im Bereich DevSecOps und Shift-Left-Security-Ansätzen
• Erfahrung mit Vulnerability-Scanning-Tools wie Trivy oder Nessus
• Vertrautheit mit AWS Well-Architected Framework Security Pillar

Über ventx GmbH

Job Details

• Position: Cloud Security Engineer (AWS) [München] (m/w/d)
• Standort: München
• Anstellungsart: Unbefristet
• Arbeitsort: Hybrid
• Remote: Ja (50%)
• Start: Ab sofort
• Veröffentlicht: 8. Dez. 2021