IT-Infrastruktur & Securityvor 100 Tagen

Senior Cloud Security Engineer (m/w/d)

Contracting⏱ 01.11.2026 - 31.10.2027 + Option 🏢 0% vor Ort 🎓 Senior 🌐 Deutsch

Wir suchen mehrere erfahrene Senior Cloud Security Engineer (m/w/d) für ein anspruchsvolles Projekt im Bereich Cloud-Sicherheit.

Ihre Aufgaben umfassen die Konzeption, Implementierung und Auditierung von Cloud-Sicherheitsmaßnahmen während Einführung, Weiterentwicklung und Betrieb von Cloud-Services. Sie entwickeln Cloud-Security-Architekturen und Sicherheitskonzepte, implementieren Identity & Access Management, Netzwerksicherheit und Security Operations. Darüber hinaus führen Sie Security-Assessments, Security Monitoring, SIEM-Integration, Threat Modeling und Risk Assessments durch. Sie beraten Entwicklungs- und Betriebsteams zu Security Best Practices und setzen Verschlüsselungs-, Container- und Kubernetes-Sicherheitskonzepte um.

Wir erwarten einen erfolgreich abgeschlossenen Studienabschluss (mindestens Bachelor) in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbarem Bereich – oder mindestens 7 Jahre Berufserfahrung in IT-Sicherheit und Cloud-Security. Erforderlich sind mindestens 4 Jahre Projekterfahrung in Cloud-Security-Architekturen mit Fokus auf IAM, Compliance-Management und Security Operations. Nachweise von mindestens 400 Personentagen in relevanten Referenzprojekten sowie zwei Projekte bei öffentlichen Auftraggebern sind Pflicht.

Gefordert sind fundierte Kenntnisse in Cloud-Security-Architekturen, IAM, Netzwerksicherheit, Security-Assessments, Penetrationstests, Incident Response, Verschlüsselung, SIEM-Integration, Cloud-Compliance-Frameworks (DSGVO, ISO 27001, BSI C5, NIS2) sowie Container- und Kubernetes-Security. Praktische Erfahrung mit führenden Cloud-Plattformen (AWS, Azure, Google Cloud), IAM-Lösungen, Secrets Management, Cloud-Firewalls, Container-Security-Tools und SIEM-Systemen ist erforderlich. Kenntnisse in Penetrationstesting-Tools und relevanten Compliance-Frameworks runden das Profil ab.

Jetzt bewerben →

Skills erklärt

Netzwerksicherheit: Schutzmaßnahmen und Techniken zur Abwehr von unbefugtem Zugriff, Datendiebstahl und Angriffen auf Netzwerkinfrastrukturen.
Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Key Management: Verwaltung von Verschlüsselungsschlüsseln und digitalen Zugriffsrechten zur Sicherung von sensiblen Daten und Systemen.
Security Monitoring: Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsbedrohungen, verdächtige Aktivitäten und Sicherheitsverletzungen.
Threat Modeling: Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
Microsoft Azure AD: Ein Cloud-basierter Verzeichnisdienst von Microsoft zur Verwaltung von Benutzeridentitäten, Authentifizierung und Zugriffskontrolle in Unternehmensumgebungen.
Okta: Cloud-basierte Identitäts- und Zugriffsverwaltungsplattform für Single Sign-On und Authentifizierung.
HashiCorp Vault: Tool zur sicheren Verwaltung von Zugangsdaten, Zertifikaten und Secrets in IT-Infrastrukturen und Cloud-Umgebungen.
AWS Secrets Manager: AWS Secrets Manager ist ein Cloud-Service zum sicheren Speichern und Verwalten von sensiblen Daten wie Passwörtern und API-Schlüsseln.
Azure Key Vault: Cloud-Service von Microsoft zur sicheren Verwaltung von Zugriffsschlüsseln, Zertifikaten und Geheimnissen; schützt sensible Daten in der Azure-Umgebung.
CyberArk: Softwarelösung zur Verwaltung und Sicherung von privilegierten Zugangsdaten und Konten in Unternehmens-IT-Systemen.
Splunk: Software-Plattform zur Erfassung, Analyse und Visualisierung von Daten aus IT-Systemen für Monitoring und Sicherheit.
Qualys: Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
Tenable: Cybersecurity-Plattform zur Schwachstellenerkennung, Vulnerability Management und Risikobewertung von IT-Systemen.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
CIS Benchmarks: Standardisierte Sicherheitsrichtlinien und Best Practices für die Härtung von IT-Systemen und Infrastruktur gegen Cyberangriffe.
Deutsch C1+: Sprachniveau C1 und höher nach europäischem Referenzrahmen - nahezu muttersprachliche Deutschkenntnisse; wird benötigt für anspruchsvolle berufliche und akademische Tätigkeiten.
Englisch B2: Sprachniveau nach europäischem Referenzrahmen, das obere Mittelstufe darstellt und sichere Kommunikation in beruflichen Kontexten ermöglicht.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.