Aufgaben

• Cloud Security Hero: Übernimm die zentrale Verantwortung für die Sicherheit unserer Cloud-Umgebungen – von Architektur und Hardening über Cloud-Native Services bis zur Beratung von Projekten und Teams als zentrale Ansprechperson für Cloud Security
• Cloud Native DevSecOps: Begleitest die sichere Nutzung von Cloud-Native Services, integrierst Security in CI/CD-Pipelines, führst Code Reviews mit Security-Fokus durch und setzt automatisierte Security-Checks (z.B. SAST/DAST, Secrets-Scanning) in der Pipeline um
• Framework & Risk Master: Nutzt etablierte Security-Standards und Frameworks (z.B. NIST, OWASP, CIS) pragmatisch, erkennst Risiken in Cloud- und Hybrid-Architekturen und bewertest sie professionell
• SOC & Incident Response: Unterstützt unser SOC, gestaltest Incident-Response-Prozesse mit und bearbeitest Security-Incidents – mit speziellem Augenmerk auf Cloud-Security-Events und -Infrastrukturen
• Innovation & Forschergeist: Verfolgst neue Angriffsmuster im Cloud-Umfeld, entwickelst kreative Abwehrstrategien und bringst deine Ideen für automatisierte Security-Lösungen (Infrastructure / Policies / Security as Code) ein

Anforderungen

• Ausbildung: Abschluss (ETH/FH/HF) in Informatik oder gleichwertig
• Erfahrung: Mehrere Jahre Erfahrung im Bereich Cyber Security (mind. 5 Jahre), idealerweise mit Fokus auf Cloud Security, von Vorteil mehrjährige Erfahrung in der Softwareentwicklung
• Skills: Sehr gute technische Skills in der Absicherung und Überwachung von Cloud-Plattformen sowie Kenntnisse in aktuellen Bedrohungslagen, Angriffstechniken und Verteidigungsstrategien
• Frameworks: Versiert in Security Frameworks wie OWASP, NIST oder MITRE
• Praxis: Erfahrung mit SIEM-, EDR-, NDR- und weiteren Cyber Security Lösungen
• Engagements: Pikettdienst (7x24) und gelegentliche Wochenendeinsätze

Was wir bieten

Kontakt