Cloud Security Manager (m/w/d)
🏛 Ausgeschrieben von SECUSTAFFWir suchen mehrere erfahrene Cloud Security Manager zur Verstärkung unseres Teams. In dieser strategischen Rolle verantworten Sie die Konzeption und Steuerung umfassender Cloud-Security-Programme sowie die Entwicklung von Security-Strategien und Governance-Modellen.
Ihre Aufgaben umfassen die Leitung von Security-Transformationsprojekten, den Aufbau und die Steuerung von Security Operations Centers sowie die Verantwortung für Incident-Response und Crisis-Management. Sie koordinieren Compliance-Programme, Security-Audits und das Vendor-Risk-Management. Darüber hinaus implementieren Sie Zero-Trust-Strategien, Security-by-Design-Ansätze und DevSecOps-Transformationen. Die Abstimmung mit Stakeholdern auf Leitungs- und Managementebene ist ein wesentlicher Teil Ihrer Tätigkeit.
Wir erwarten ein erfolgreich abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einem vergleichbaren Bereich (mindestens Bachelor) oder alternativ mindestens 10 Jahre Berufserfahrung in IT-Sicherheit. Erforderlich sind mindestens 7 Jahre Erfahrung in der strategischen Konzeption von Cloud-Security-Programmen mit Fokus auf Security-Governance und Compliance-Management. Nachgewiesen werden müssen mindestens 600 Personentage in relevanten Referenzprojekten mit strategischer Verantwortung sowie mindestens zwei Projekte bei öffentlichen Auftraggebern.
Sie verfügen über fundierte Kenntnisse in Security-Frameworks (DSGVO, ISO 27001, BSI C5, NIS2), Cloud-Plattformen (AWS, Azure, Google Cloud) und entsprechenden Security-Tools. Erfahrung mit Identity-Management-Lösungen, Cloud-Sicherheitsplattformen, SIEM-Systemen und Vulnerability-Management-Tools ist erforderlich. Kenntnisse in Business Continuity und Disaster Recovery runden Ihr Profil ab.
Skills erklärt
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Incident Response
- Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
- Compliance Management
- Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
- Microsoft Azure AD
- Ein Cloud-basierter Verzeichnisdienst von Microsoft zur Verwaltung von Benutzeridentitäten, Authentifizierung und Zugriffskontrolle in Unternehmensumgebungen.
- Azure Sentinel
- Cloud-basierte Security Information and Event Management (SIEM) Lösung von Microsoft zur Bedrohungserkennung und Sicherheitsanalyse.
- Okta
- Cloud-basierte Identitäts- und Zugriffsverwaltungsplattform für Single Sign-On und Authentifizierung.
- HashiCorp Vault
- Tool zur sicheren Verwaltung von Zugangsdaten, Zertifikaten und Secrets in IT-Infrastrukturen und Cloud-Umgebungen.
- AWS Secrets Manager
- AWS Secrets Manager ist ein Cloud-Service zum sicheren Speichern und Verwalten von sensiblen Daten wie Passwörtern und API-Schlüsseln.
- Azure Key Vault
- Cloud-Service von Microsoft zur sicheren Verwaltung von Zugriffsschlüsseln, Zertifikaten und Geheimnissen; schützt sensible Daten in der Azure-Umgebung.
- CyberArk
- Softwarelösung zur Verwaltung und Sicherung von privilegierten Zugangsdaten und Konten in Unternehmens-IT-Systemen.
- WAF
- Web Application Firewall ist eine Sicherheitslösung, die Webanwendungen vor Angriffen und Missbrauch schützt, indem sie HTTP-Anfragen filtert.
- Trivy
- Ein Open-Source-Sicherheitstool zur Erkennung von Schwachstellen in Container-Images und Dateisystemen.
- Wiz
- Cloudbasierte Plattform zur Verwaltung und Sicherheit von Cloud-Infrastrukturen und deren Ressourcen.
- Orca Security
- Sicherheitslösung für Cloud-Umgebungen, die Schwachstellen, Fehlkonfigurationen und Bedrohungen in Cloud-Infrastrukturen erkennt und behebt.
- Splunk
- Software-Plattform zur Erfassung, Analyse und Visualisierung von Daten aus IT-Systemen für Monitoring und Sicherheit.
- Qualys
- Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
- Tenable
- Cybersecurity-Plattform zur Schwachstellenerkennung, Vulnerability Management und Risikobewertung von IT-Systemen.
- Rapid7
- Sicherheitssoftware-Plattform für Schwachstellenmanagement, Penetrationstests und Threat-Intelligence.
- DSGVO
- Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- CIS Benchmarks
- Standardisierte Sicherheitsrichtlinien und Best Practices für die Härtung von IT-Systemen und Infrastruktur gegen Cyberangriffe.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Disaster Recovery
- Strategie und Maßnahmen zur Wiederherstellung von IT-Systemen nach Ausfällen oder Katastrophen; sichert Geschäftskontinuität.
- Deutsch C1+
- Sprachniveau C1 und höher nach europäischem Referenzrahmen - nahezu muttersprachliche Deutschkenntnisse; wird benötigt für anspruchsvolle berufliche und akademische Tätigkeiten.
- Englisch B2
- Sprachniveau nach europäischem Referenzrahmen, das obere Mittelstufe darstellt und sichere Kommunikation in beruflichen Kontexten ermöglicht.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Cloud-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 147 Cloud-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,9 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten