Cloud Security Engineer (m/w/d) - Vor Ort

Du setzt dich dafür ein, dass Kreativschaffende an den Einnahmen aus der Nutzung ihrer Musikwerke fair beteiligt werden und sich ganz auf ihr künstlerisches Schaffen konzentrieren können. Das ist unsere Purpose, das ist unsere Motivation!

Für unser Team Cloud Security im Bereich GEMA Digital am Standort München oder Berlin suchen wir zum nächstmöglichen Zeitpunkt eine/-n Cloud Security Engineer (m/w/d) in Vollzeit (40 Stunden/Woche).

Ouvertüre - du kennst deine Rolle in unserem Orchester: In dieser Rolle gestaltest du die technologische Grundlage dafür, dass unsere Teams sicher, effizient und skalierbar in der Cloud arbeiten können. Du verbindest Cloud Engineering und Security Operations und sorgst dafür, dass Sicherheit von Anfang an in Architekturen, Plattformen und Prozesse einfließt. So trägst du dazu bei, die digitale Zukunft der GEMA belastbar, resilient und zukunftsfähig aufzustellen.

Hier spielt die Musik – dein Einsatz:

• Du entwickelst produktionsreife Cloud-Infrastrukturen und setzt dabei auf Infrastructure as Code, zum Beispiel mit Terraform, OpenTofu oder Terragrunt.
• Über IaaS-, PaaS- und SaaS-Umgebungen hinweg baust du Cloud-Landschaften auf und betreibst sie auf mindestens einem Hyperscaler wie GCP, AWS oder Azure.
• Site Reliability Engineering bringst du gezielt in unsere Umgebung ein – mit Observability, SLOs, Incident Response und Automatisierung.
• Auf Kubernetes orchestrierst du Workloads sicher und stabil. Mit Sprachen wie Python, Go oder Rust entwickelst du Lösungen, die Infrastruktur aktiv bewegen und Engineering vor Clickops stellen.
• Beim Aufbau unserer zentralen Security‑Monitoring‑Infrastruktur bringst du dich von der Log‑Aggregation bis zum Detection Engineering ein, gestaltest leistungsfähige und sichere Cloud‑Netzwerkarchitekturen und treibst Automation sowie Developer Experience voran.

Alles Stimmig – deine Skills:

• Du hast Erfahrung im Design und Betrieb von Cloud-Infrastruktur und fühlst dich auch in komplexeren Umgebungen sicher.
• Mit mindestens einem Major Hyperscaler wie GCP, AWS oder Azure gehst du sicher um und verstehst nicht nur einzelne Services, sondern auch ihr Zusammenspiel in der Architektur.
• Infrastructure as Code ist dir vertraut; besonders mit Terraform bringst du Praxiserfahrung mit. Kenntnisse in OpenTofu oder Terragrunt sind ein Plus.
• Kubernetes ist dir vertraut – von Deployments über Networking und Security Policies bis zum Cluster Lifecycle. Auch mit Python, Go oder Rust hast du bereits praktisch gearbeitet.
• Monitoring, Alerting, Incident Management und Automatisierung sind dir nicht fremd. Idealerweise hast du zusätzlich Berührungspunkte mit Security Operations, Threat Hunting, zentralem Security Monitoring, Supply Chain Security, Cloud Networking & Security oder GitOps‑und CI/CD‑Security.
• Du kommunizierst sicher und präzise auf Deutsch – schriftlich wie mündlich. Auch auf Englisch bewegst du dich sicher in deinem beruflichen Umfeld.

Encore – unsere Zugabe für dich:

• Für alle, die Musik lieben: Dein Job mit Impact mittendrin in der Branche! Zusammen mit Teams, die digital denken und Musik leben.
• Learn to Fly: E‑Learnings, Webinare und Workshops, die dich persönlich wachsen lassen und fachlich noch schlauer machen.
• Ausgleich: 30 Tage Urlaub, Gleitzeit, Homeoffice‑Regelung und Workation für deine stimmige Work‑Life‑Balance.
• Zugabe: Subventioniertes Betriebsrestaurant, Barista‑Bar und modernes Office in Top‑Lage plus vermögenswirksame Leistungen, Rabatte und weitere Zuschüsse. Unser Extra‑Goodie‑Set für dich.
• Gesundheit & Familie: Kinderbetreuungszuschuss, aktive Pause, pme‑Familienservice, Sonderurlaub und flexible Arbeitsmodelle, die deinen Alltag etwas geschmeidiger machen.