Security Engineer für SecOps und Cloud-Sicherheit

Arbeitszeit: Vollzeit
Erfahrung: Erforderlich sind mindestens drei Jahre Erfahrung in Security Engineering, SecOps oder Cloud Security sowie Praxis mit AWS-Sicherheit und Sicherheitsagenten auf Endgeräten.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle sichert Cloud-Dienste, Anwendungen und Endgeräte durch technische Schutzmaßnahmen, Vorfallbearbeitung und regelmäßige Prüfungen. Sie arbeitet mit IT, DevOps, Infrastruktur, Compliance und externen SOC-Diensten zusammen und bringt operative Verbesserungen in die Sicherheitsplanung ein.

Deine Aufgaben

Die Rolle verbessert AWS-Sicherheitskonfigurationen, unter anderem für IAM, GuardDuty, CloudTrail und Amazon Inspector, und dokumentiert und implementiert Sicherheitskonfigurationen für Cloud- und SaaS-Werkzeuge.
Sie verwaltet und wartet EDR-, MDM-, DLP- und Compliance-Agenten und stellt gemeinsam mit der IT sicher, dass alle Laptops und Endgeräte die Sicherheitsstandards erfüllen.
Sie prüft und bearbeitet Warnmeldungen des SOC-Dienstleisters, untersucht Sicherheitsvorfälle und steuert die abschließende Behebung.
Sie übernimmt das Schwachstellenmanagement und koordiniert die Installation von Patches mit IT und DevOps.
Sie verbessert und pflegt WAF-Regeln, Schutzmaßnahmen gegen Bots und weitere Schutzmechanismen auf Anwendungsebene.
Sie unterstützt Zugriffsprüfungen, PCI-DSS-Prüfungen sowie monatliche und vierteljährliche Sicherheitsaufgaben.
Sie wirkt gemeinsam mit Infrastruktur- und IT-Teams an Tests von Backups, Wiederanlaufplänen und Plänen zur Geschäftskontinuität mit.
Sie bringt praktische Verbesserungen aus dem Sicherheitsbetrieb in die Planung der Sicherheitsroadmap ein.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens drei Jahre Erfahrung in Security Engineering, SecOps oder Cloud Security.
Erforderlich ist praktische Erfahrung mit der Sicherheitskonfiguration und Überwachung von AWS.
Vorausgesetzt wird Vertrautheit mit EDR, MDM, DLP und Identitätsmanagement einschließlich SSO und MFA.
Erforderlich ist Erfahrung mit der Verwaltung von Sicherheitsagenten auf Endgeräten und der Behebung ihrer Störungen.
Erforderlich sind Kenntnisse in der Untersuchung von Sicherheitsvorfällen und der Koordination mit SOC-Diensten.
Vorausgesetzt wird ein fundiertes Verständnis der Prozesse des Schwachstellenmanagements.
Die Zusammenarbeit mit IT-, DevOps- und Compliance-Teams sollte sicher und selbstverständlich sein.

Von Vorteil

Von Vorteil ist Vertrautheit mit der Sicherheit von Infrastructure as Code unter Verwendung von Terraform.
Von Vorteil sind Kenntnisse in Containersicherheit mit Kubernetes und Helm.
Von Vorteil ist Erfahrung mit der Automatisierung von Sicherheitsaufgaben durch Skripte oder CI/CD-Integrationen.
Von Vorteil sind Berührungspunkte mit der Sammlung von Nachweisen und Audits für SOC 2, PCI-DSS oder ISO 27001.
Von Vorteil ist Interesse an kontinuierlicher Verbesserung und der Optimierung von Werkzeugen.

Weitere Angaben

Zum beschriebenen Werteverständnis gehören Neugier, das Stellen von Fragen, Experimentierfreude, Risikobereitschaft sowie gegenseitiges Lernen und ein lernorientierter Umgang mit Fehlern.
Zum beschriebenen Werteverständnis gehört, Entscheidungen an Ergebnissen auszurichten, die für Kundschaft, Teammitglieder und Partner einen sinnvollen Nutzen schaffen.
Zum beschriebenen Werteverständnis gehören Empathie, Offenheit, Wertschätzung von Vielfalt, Zusammenarbeit und Teamgeist.
Zum beschriebenen Werteverständnis gehören Optimismus, Kreativität und Anpassungsfähigkeit im Umgang mit Herausforderungen sowie die Suche nach innovativen Lösungen und Entwicklungsmöglichkeiten.
Zum beschriebenen Werteverständnis gehören Verantwortung für das eigene Handeln, Eigeninitiative, proaktives Handeln, Vertrauen und persönlicher Einsatz für die Ergebnisse.

So ist Remote hier geregelt

Vollständig ortsunabhängiges Arbeiten wird weltweit ermöglicht; es gilt eine Remote-first-Regelung.
Es werden persönliche Treffen zum gemeinsamen Feiern von Erfolgen angeboten.

Das wird angeboten

Geboten werden berufliche Entwicklungsmöglichkeiten und eine offene, unterstützende, neugierige und feedbackorientierte Teamkultur mit Eigeninitiative.
Es gibt großzügigen bezahlten Urlaub und Zusatzleistungen für die Arbeit aus der Ferne.
Persönliche Zusammenkünfte dienen dazu, gemeinsame Erfolge zu feiern.
Der Arbeitgeber übernimmt 100 % des Krankenversicherungsbeitrags der beschäftigten Person.
Zusätzlich zur anfänglichen Ausstattung gibt es einen einmaligen Zuschuss für die Ausstattung des Arbeitsplatzes zu Hause.
Ein Budget für Coworking-Arbeitsplätze unterstützt die Arbeit aus der Ferne in professioneller Umgebung.
Ein Lernbudget unterstützt den Erwerb neuer und den Ausbau vorhandener Fähigkeiten; ergänzend gibt es Angebote zur psychischen Gesundheit.

So läuft die Bewerbung

Zunächst findet ein Erstgespräch mit dem Recruiting-Team statt, gefolgt von einer aus der Ferne bearbeiteten Aufgabe zur Beurteilung der Fähigkeiten.
Anschließend folgen eine Beurteilung durch die zukünftige direkte Führungskraft, eine weitere durch eine Abteilungsleitung, eine Referenzprüfung durch das Personalteam und das Angebot.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.