IT Operations Engineer Security & AWS Cloud (m/w/d)
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen IT Operations Engineer mit Schwerpunkt IT-Sicherheit und AWS Cloud für eine Hybrid-Position am Standort Frankfurt.
In dieser Rolle sind Sie verantwortlich für die Analyse, Definition und Umsetzung von Sicherheitsanforderungen für Anwendungen, Infrastruktur und Cloud-Umgebungen. Sie wirken bei der Konzeption, dem Betrieb und der Weiterentwicklung von AWS-Cloud-Architekturen mit und beraten Entwicklungs- sowie Betriebsteams zu sicheren Softwareentwicklungsprozessen und modernen Authentifizierungsverfahren wie OAuth2.
Zu Ihren Aufgaben gehören die Planung und Optimierung von Monitoring- und Logging-Lösungen, die Durchführung von Schwachstellenanalysen und CVE-Bewertungen sowie die Analyse von Penetrationstestberichten. Sie führen Control Assessments und Compliance-Prüfungen durch, unterstützen bei DDoS- und Bot-Protection-Maßnahmen und bearbeiten Service Requests, Incidents und Problems im 2nd- und 3rd-Level-Support. Darüber hinaus evaluieren Sie neue Softwarelösungen und führen Proof of Concepts durch.
Sie bringen mindestens 3 Jahre Berufserfahrung in IT-Sicherheit und Informationstechnologie mit. Mehrjährige Erfahrung mit AWS-Cloud-Architekturen und dem Betrieb von Anwendungen in der Cloud sind erforderlich. Fundierte Kenntnisse in Netzwerk-, Kommunikations-, Endpoint- und Server-Security sowie Erfahrung im Schwachstellenmanagement und Compliance-Management sind notwendig. Sie verfügen über gute Linux/Unix-Kenntnisse, sind vertraut mit containerbasierten Technologien wie Docker und arbeiten sicher mit Jira und Confluence. Ein abgeschlossenes Informatik-Studium oder vergleichbare Qualifikation ist wünschenswert. Sehr gute Deutschkenntnisse sind erforderlich.
Anforderungen
- Rollenfamilie
- IT-Sicherheit
- Berufserfahrung
- mindestens 3 Jahre
- Sprachen
- Deutsch (verhandlungssicher)
Projekt
- Projektart
- Wartung / Betrieb
- Vermittlung
- Über Vermittler
Skills erklärt
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- IT-Sicherheit
- Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
- Linux/Unix
- Betriebssysteme, die häufig auf Servern und in der Softwareentwicklung eingesetzt werden und über Kommandozeilen-Interfaces gesteuert werden.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
- OAuth2
- Authentifizierungs- und Autorisierungsprotokoll, das sichere Zugriffe auf Ressourcen ermöglicht, ohne Passwörter direkt weiterzugeben.
- Monitoring
- Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
- Logging
- Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
- Netzwerk-Security
- Fachgebiet für den Schutz von Computernetzwerken vor unbefugtem Zugriff, Datendiebstahl und Cyberangriffen durch Firewalls, Verschlüsselung und Sicherheitsprotokolle.
- Server-Security
- Maßnahmen und Technologien zum Schutz von Servern vor Malware, Exploits, unbefugtem Zugriff und Sicherheitslücken.
- Endpoint Security
- Endpoint Security ist der Schutz von Endgeräten wie Computern, Laptops und Mobilgeräten vor Malware, Cyberangriffen und unbefugtem Zugriff.
- Schwachstellenmanagement
- Systematische Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen.
- Penetrationstesting
- Autorisierte Sicherheitsprüfung von IT-Systemen, bei der Sicherheitslücken durch simulierte Angriffe identifiziert werden.
- Compliance Management
- Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
- Risikomanagement
- Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
- Jira
- Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
- Confluence
- Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
- DDoS Protection
- Schutzmaßnahmen gegen Distributed-Denial-of-Service-Angriffe, bei denen Systeme durch Überflutung mit Anfragen lahm gelegt werden; wird in der IT-Sicherheit eingesetzt.
- Bot Protection
- Sicherheitsmechanismus zur Erkennung und Blockierung von automatisierten, schädlichen Bot-Aktivitäten auf Websites und Anwendungen.
- CVE-Analyse
- Untersuchung und Bewertung von bekannten Sicherheitslücken (Common Vulnerabilities and Exposures) in Software und Systemen.
- Control Assessments
- Systematische Überprüfung von Sicherheits- und IT-Kontrollmaßnahmen, um deren Wirksamkeit und Compliance zu bewerten.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein AWS-Profil zum Markt?
- ✓ Market Fit gegen 477 AWS-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 5,8 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 88 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten