Zum Hauptinhalt springen

Cloud Security Manager (m/w/d)

🏛 Ausgeschrieben von SECUSTAFF
Contracting⏱ 01.11.2026 - 31.10.2027 + Option 🏢 0% vor Ort 🎓 Senior 🌐 Deutsch

Wir suchen mehrere erfahrene Cloud Security Manager zur Verstärkung unseres Teams. In dieser strategischen Rolle verantworten Sie die Konzeption und Steuerung umfassender Cloud-Security-Programme sowie die Entwicklung von Security-Strategien und Governance-Modellen.

Ihre Aufgaben umfassen die Leitung von Security-Transformationsprojekten, den Aufbau und die Steuerung von Security Operations Centers sowie die Verantwortung für Incident-Response und Crisis-Management. Sie koordinieren Compliance-Programme, Security-Audits und das Vendor-Risk-Management. Darüber hinaus implementieren Sie Zero-Trust-Strategien, Security-by-Design-Ansätze und DevSecOps-Transformationen. Die Abstimmung mit Stakeholdern auf Leitungs- und Managementebene ist ein wesentlicher Teil Ihrer Tätigkeit.

Wir erwarten ein erfolgreich abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einem vergleichbaren Bereich (mindestens Bachelor) oder alternativ mindestens 10 Jahre Berufserfahrung in IT-Sicherheit. Erforderlich sind mindestens 7 Jahre Erfahrung in der strategischen Konzeption von Cloud-Security-Programmen mit Fokus auf Security-Governance und Compliance-Management. Nachgewiesen werden müssen mindestens 600 Personentage in relevanten Referenzprojekten mit strategischer Verantwortung sowie mindestens zwei Projekte bei öffentlichen Auftraggebern.

Sie verfügen über fundierte Kenntnisse in Security-Frameworks (DSGVO, ISO 27001, BSI C5, NIS2), Cloud-Plattformen (AWS, Azure, Google Cloud) und entsprechenden Security-Tools. Erfahrung mit Identity-Management-Lösungen, Cloud-Sicherheitsplattformen, SIEM-Systemen und Vulnerability-Management-Tools ist erforderlich. Kenntnisse in Business Continuity und Disaster Recovery runden Ihr Profil ab.

Skills erklärt

Cloud Security
Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
Incident Response
Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Compliance Management
Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
Microsoft Azure AD
Ein Cloud-basierter Verzeichnisdienst von Microsoft zur Verwaltung von Benutzeridentitäten, Authentifizierung und Zugriffskontrolle in Unternehmensumgebungen.
Azure Sentinel
Cloud-basierte Security Information and Event Management (SIEM) Lösung von Microsoft zur Bedrohungserkennung und Sicherheitsanalyse.
Okta
Cloud-basierte Identitäts- und Zugriffsverwaltungsplattform für Single Sign-On und Authentifizierung.
HashiCorp Vault
Tool zur sicheren Verwaltung von Zugangsdaten, Zertifikaten und Secrets in IT-Infrastrukturen und Cloud-Umgebungen.
AWS Secrets Manager
AWS Secrets Manager ist ein Cloud-Service zum sicheren Speichern und Verwalten von sensiblen Daten wie Passwörtern und API-Schlüsseln.
Azure Key Vault
Cloud-Service von Microsoft zur sicheren Verwaltung von Zugriffsschlüsseln, Zertifikaten und Geheimnissen; schützt sensible Daten in der Azure-Umgebung.
CyberArk
Softwarelösung zur Verwaltung und Sicherung von privilegierten Zugangsdaten und Konten in Unternehmens-IT-Systemen.
WAF
Web Application Firewall ist eine Sicherheitslösung, die Webanwendungen vor Angriffen und Missbrauch schützt, indem sie HTTP-Anfragen filtert.
Trivy
Ein Open-Source-Sicherheitstool zur Erkennung von Schwachstellen in Container-Images und Dateisystemen.
Wiz
Cloudbasierte Plattform zur Verwaltung und Sicherheit von Cloud-Infrastrukturen und deren Ressourcen.
Orca Security
Sicherheitslösung für Cloud-Umgebungen, die Schwachstellen, Fehlkonfigurationen und Bedrohungen in Cloud-Infrastrukturen erkennt und behebt.
Splunk
Software-Plattform zur Erfassung, Analyse und Visualisierung von Daten aus IT-Systemen für Monitoring und Sicherheit.
Qualys
Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
Tenable
Cybersecurity-Plattform zur Schwachstellenerkennung, Vulnerability Management und Risikobewertung von IT-Systemen.
Rapid7
Sicherheitssoftware-Plattform für Schwachstellenmanagement, Penetrationstests und Threat-Intelligence.
DSGVO
Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
ISO 27001
Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
CIS Benchmarks
Standardisierte Sicherheitsrichtlinien und Best Practices für die Härtung von IT-Systemen und Infrastruktur gegen Cyberangriffe.
NIS2
Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
KRITIS
Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
DevSecOps
Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
Disaster Recovery
Strategie und Maßnahmen zur Wiederherstellung von IT-Systemen nach Ausfällen oder Katastrophen; sichert Geschäftskontinuität.
Deutsch C1+
Sprachniveau C1 und höher nach europäischem Referenzrahmen - nahezu muttersprachliche Deutschkenntnisse; wird benötigt für anspruchsvolle berufliche und akademische Tätigkeiten.
Englisch B2
Sprachniveau nach europäischem Referenzrahmen, das obere Mittelstufe darstellt und sichere Kommunikation in beruflichen Kontexten ermöglicht.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Passende Freelancer

Profile die zu den Skills dieses Projekts passen

  • CTO / Senior Software Architect & Project Manager120 €/h

    25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse

Alle Freelancer im Verzeichnis →

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Cloud-Sicherheit-Profil zum Markt?

  • ✓ Market Fit gegen 147 Cloud-Sicherheit-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,9 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 91 €/h (Gesamtmarkt)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten