IT Security & Cloud Operations Engineer (m/w/d)
🏛 Ausgeschrieben von Constaff GmbHWir suchen einen IT Security & Cloud Operations Engineer (m/w/d) für ein spannendes Projekt in Frankfurt am Main. Die Position ist mit 40% Remote-Anteil ausgestaltet und bietet eine Projektlaufzeit von 24 Monaten mit Start im Dezember 2026.
In dieser Rolle verantworten Sie die Sicherstellung und kontinuierliche Weiterentwicklung der IT-Sicherheit im Cloud- und Anwendungsbetrieb. Ihre Aufgaben umfassen die Bewertung von Sicherheitsrisiken und Schwachstellen sowie die Analyse von Penetrationstestergebnissen. Sie betreuen und optimieren Monitoring-, Logging- und Alerting-Lösungen und administrieren AWS-Cloud-Infrastrukturen mit Fokus auf Sicherheitsaspekte. Darüber hinaus unterstützen Sie das Incident-, Problem- und Change-Management, führen Sicherheits- und Compliance-Prüfungen durch und leisten 2nd- und 3rd-Level-Support.
Wir erwarten mehrjährige Erfahrung im IT-Betrieb und in der IT-Sicherheit. Erforderlich sind fundierte Kenntnisse in AWS, Linux/Unix, Docker und Datenbanken sowie Erfahrung im Information Security Management und Schwachstellenmanagement. Sie sollten sich mit Netzwerk-, Server- und Anwendungssicherheit auskennen und OAuth2-Konzepte verstehen. Praktische Erfahrung mit Monitoring-, Logging- und DDoS-/Bot-Protection-Lösungen ist notwendig. Kenntnisse in Jira, Confluence und IT-Service-Management runden Ihr Profil ab.
Wir setzen sehr gute Deutschkenntnisse, eine analytische und strukturierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten voraus. Die Anstellung erfolgt projektbezogen.
Interessiert? Wir freuen uns auf Ihre Bewerbung!
Anforderungen
- Rollenfamilie
- IT-Sicherheit
- Sprachen
- Deutsch (verhandlungssicher)
Projekt
- Projektart
- Wartung / Betrieb
- Vermittlung
- Über Vermittler
Skills erklärt
- IT-Betrieb
- Organisatorische Funktion, die für den laufenden Betrieb, die Wartung und den Support von IT-Systemen und Infrastruktur verantwortlich ist; wird in Unternehmen eingesetzt, um Systemverfügbarkeit sicherzustellen.
- IT-Sicherheit
- Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- UNIX
- Betriebssystem und Betriebssystem-Familie, die als Basis für Linux und andere Systeme dient und in Servern und Workstations eingesetzt wird.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
- Datenbanken
- Systeme zur strukturierten Speicherung, Verwaltung und Abfrage von großen Datenmengen; werden in praktisch allen IT-Anwendungen eingesetzt.
- Information Security Management
- Systematischer Ansatz zum Schutz von Informationen und IT-Systemen vor unbefugtem Zugriff, Verlust oder Beschädigung. Beinhaltet Richtlinien, Prozesse und Kontrollen.
- Schwachstellenmanagement
- Systematische Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen.
- Netzwerksicherheit
- Schutzmaßnahmen und Techniken zur Abwehr von unbefugtem Zugriff, Datendiebstahl und Angriffen auf Netzwerkinfrastrukturen.
- Serversicherheit
- Maßnahmen und Techniken zum Schutz von Servern vor unbefugtem Zugriff, Datendiebstahl und Angriffen, etwa durch Firewalls, Verschlüsselung und Zugriffskontrolle.
- Anwendungssicherheit
- Maßnahmen und Praktiken zur Identifikation und Behebung von Sicherheitslücken in Software-Anwendungen, um Daten und Systeme vor Angriffen zu schützen.
- OAuth2
- Authentifizierungs- und Autorisierungsprotokoll, das sichere Zugriffe auf Ressourcen ermöglicht, ohne Passwörter direkt weiterzugeben.
- Monitoring
- Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
- Logging
- Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
- DDoS Protection
- Schutzmaßnahmen gegen Distributed-Denial-of-Service-Angriffe, bei denen Systeme durch Überflutung mit Anfragen lahm gelegt werden; wird in der IT-Sicherheit eingesetzt.
- Bot Protection
- Sicherheitsmechanismus zur Erkennung und Blockierung von automatisierten, schädlichen Bot-Aktivitäten auf Websites und Anwendungen.
- Jira
- Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
- Confluence
- Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
- IT-Service Management
- Verwaltung von IT-Services und deren Bereitstellung für Nutzer, einschließlich Incident Management, Change Management und Service Desk.
- Penetrationstesting
- Autorisierte Sicherheitsprüfung von IT-Systemen, bei der Sicherheitslücken durch simulierte Angriffe identifiziert werden.
- Alerting
- Benachrichtigungssystem, das automatisch Meldungen bei bestimmten Ereignissen oder Fehlern auslöst; wird in Überwachungs- und Monitoring-Systemen verwendet.
- Incident Management
- Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
- Problem Management
- Prozess zur systematischen Erfassung, Analyse und Lösung von IT-Problemen zur Verbesserung der Systemstabilität.
- Change Management
- Methode zur strukturierten Planung, Umsetzung und Begleitung von organisatorischen oder technischen Veränderungen.
- Compliance-Prüfungen
- Systematische Überprüfung, ob ein Unternehmen oder System gesetzliche Vorschriften und interne Richtlinien einhält; dient der Risikominderung und Regelkonformität.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Betrieb-Profil zum Markt?
- ✓ Market Fit gegen 62 IT-Betrieb-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 5,8 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 88 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten