Auf einen Blick
- Aufgaben: Entwickle Sicherheitsstrategien für Cloud-Umgebungen und implementiere innovative Sicherheitslösungen.
- Unternehmen: WIPO, eine internationale Organisation mit Fokus auf Informationssicherheit.
- Vorteile: Attraktive Vergütung, Weiterbildungsmöglichkeiten und ein dynamisches Arbeitsumfeld.
- Weitere Informationen: Multikulturelles Team mit hervorragenden Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Cloud-Sicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Erfahrung in Cloud-Sicherheit und Kenntnisse in AWS sowie anderen großen Cloud-Plattformen.
Das prognostizierte Gehalt liegt zwischen 59063 - 72188 € pro Jahr.
Der Senior Cloud Security Engineer fungiert als technische Hauptautorität für die Informationssicherheit in der Cloud und ist verantwortlich für die Definition und Umsetzung der Sicherheitsstrategie für die Multi-Cloud- und Hybridumgebungen von WIPO. Die Rolle gewährleistet resiliente und konforme Geschäftslösungen, indem Sicherheitsprinzipien in Cloud-Architekturen integriert und die sichere Nutzung von Cloud-Diensten durch standardisierte Muster, Automatisierungsrichtlinien und fortschrittliche Schutztechnologien vorangetrieben wird.
Verantwortlichkeiten:
- Technische Hauptautorität für sichere Cloud-Architektur, Entwurf und Validierung sicherer Landing Zones und Referenzarchitekturen für AWS und andere große öffentliche Clouds (Azure/GCP).
- Zusammenarbeit mit dem Senior Security Architect zur Definition und Pflege von Sicherheitsmustern für gängige Workloads, um die Übereinstimmung mit den Richtlinien von WIPO und den Branchenstandards sicherzustellen.
- Entwicklung und Implementierung von Rahmenwerken zur Erkennung und Behebung architektonischer Abweichungen, um eine kontinuierliche Übereinstimmung mit Sicherheitsbaselines zu gewährleisten.
- Leitung der Entwicklung und Pflege wiederverwendbarer Infrastructure as Code (IaC)-Module (z.B. CloudFormation, Terraform) zur sicheren, wiederholbaren und prüfbaren Bereitstellung von Cloud-Ressourcen.
- Entwicklung und Pflege von Automatisierungsskripten (Python, PowerShell, Bash) zur Verbesserung der Bereitstellungszuverlässigkeit, Sicherheitskonfiguration und Betriebseffizienz.
- Audit von IaC-Implementierungen zur Sicherstellung der Einhaltung von Best Practices und Integration automatisierter Sicherheitsprüfungen und Richtliniendurchsetzung in CI/CD-Pipelines.
- Implementierung, Dokumentation und Betrieb umfassender Cloud-Sicherheitsbaselines, einschließlich Identitäts- und Zugriffsmodellen (IAM), Netzwerksegmentierung, Verschlüsselungsstandards und Geheimnisverwaltung.
- Orchestrierung der Integration und Optimierung von CrowdStrike und anderen cloud-nativen Sicherheitstechnologien in die Umgebungen von WIPO (einschließlich Container und serverlos), Erstellung entsprechender Playbooks und Konfigurationsdokumentationen.
- Sicherung von Container-Orchestrierungsplattformen (Kubernetes, EKS/AKS/GKE) durch Implementierung von Bildscans, Richtliniendurchsetzung und Maßnahmen zum Schutz im laufenden Betrieb.
- Zusammenarbeit mit Application Security (AppSec) und Entwicklungsteams zur Integration von Sicherheit in den Anwendungslebenszyklus, Bereitstellung von Leitlinien zur Behebung und Eingaben zur Bedrohungsmodellierung.
- Verfeinerung und Anwendung von Cloud-Governance-Rahmenwerken, einschließlich Kontostrukturen, Tagging-Standards und Richtlinien, um die Einhaltung der Richtlinien von WIPO und externen Standards (z.B. ISO 27001, CIS) sicherzustellen.
- Entwicklung und Pflege umfassender technischer Dokumentationen, einschließlich Architekturdiagrammen, Standardarbeitsanweisungen (SOPs) und Konfigurationsbaselines.
- Aufbau organisatorischer Kapazitäten durch Erstellung technischer Richtlinien und Durchführung von Schulungs-/Sensibilisierungssitzungen zur Schulung von ICT- und Projektteams in sicheren Cloud-Engineering-Praktiken.
- Koordination mit Anbietern und Dienstleistern, um sicherzustellen, dass externe Lösungen die technischen und sicherheitstechnischen Anforderungen von WIPO erfüllen.
- Durchführung anderer verwandter Aufgaben nach Bedarf.
Anforderungen:
- Fortgeschrittener Universitätsabschluss in Informationssicherheit, Informatik, Ingenieurwesen, Mathematik, Wirtschaft oder einem verwandten Fachgebiet.
- Ein erster Universitätsabschluss in einem relevanten Fachgebiet plus zwei Jahre relevante Erfahrung kann anstelle eines fortgeschrittenen Abschlusses akzeptiert werden.
- AWS Certified Solution Architect Associate-Zertifizierung.
- AWS Certified Security - Specialty (wünschenswert).
- Microsoft Certified: Cloud and AI Security Engineer Associate (wünschenswert).
- SANS SEC588 Cloud Penetration Testing (oder gleichwertig) (wünschenswert).
- SANS SEC540 Cloud Native Security und DevSecOps Automation (oder gleichwertig) (wünschenswert).
- OSWA Offsec Web Assessor oder OSWE Offsec Web Expert (wünschenswert).
- Mindestens 7 Jahre Erfahrung im Bereich Informationssicherheit in einer Ingenieur- oder Analysefunktion.
- Mindestens drei Jahre praktische Erfahrung in der Cloud-Sicherheit und -Ingenieurwesen, mit spezifischer Expertise in AWS und mindestens einer anderen großen öffentlichen Cloud-Plattform (Azure oder GCP).
- Nachweisbare Erfolge bei der Gestaltung, Bereitstellung und dem Betrieb sicherer Cloud-Workloads in Produktionsumgebungen.
- Nachgewiesene Erfahrung in Infrastructure as Code (IaC) und Automatisierung, insbesondere mit Terraform oder CloudFormation zur Bereitstellung sicherer Cloud-Ressourcen.
- Praktische Erfahrung in der Sicherung von Container-Orchestrierungsplattformen (z.B. Kubernetes, EKS, AKS, GKE) und der Integration von Sicherheitskontrollen in CI/CD-Pipelines.
- Praktische Erfahrung mit Endpoint-/Workload-Schutztools, einschließlich praktischer Erfahrung mit dem CrowdStrike-Laufzeitagenten.
- Nachweisbare Erfolge bei der Gestaltung und dem Betrieb von Sicherheitskontrollen in Produktionsumgebungen, einschließlich Identitätsmanagement (IAM), Netzwerksicherheit und Verschlüsselung.
- Erfahrung in großen, komplexen oder regulierten Umgebungen (z.B. internationale Organisationen, öffentlicher Sektor oder Finanzindustrie).
- Erfahrung mit fortgeschrittenen CrowdStrike-Funktionen, einschließlich Cloud Security (CSPM/CWP), Identitätsmanagement und -schutz sowie/oder Next-Gen SIEM (wünschenswert).
- Erfahrung in der Anwendungssicherheit (AppSec), sicheren Softwareentwicklungslebenszyklen (SSDLC) oder DevSecOps-Praktiken (wünschenswert).
- Ausgezeichnete schriftliche und mündliche Kenntnisse der englischen Sprache.
- Kenntnisse anderer offizieller UN-Sprachen, insbesondere Französisch (wünschenswert).
- Tiefgehende Kenntnisse der Sicherheitsdienste und -konfigurationen von AWS, Azure oder GCP.
- Beherrschung von Skripting (Python, PowerShell oder Bash) und IaC-Frameworks (Terraform oder CloudFormation).
- Kenntnisse der Prinzipien und Technologien des Endpoint-/Workload-Schutzes.
- Vertrautheit mit DevSecOps-Prinzipien, CI/CD-Pipelines und Sicherheitsautomatisierung.
- Starke analytische, konzeptionelle und problemlösende Fähigkeiten mit der Fähigkeit, komplexe technische und sicherheitstechnische Herausforderungen zu bewältigen.
- Effektive Kommunikationsfähigkeiten, einschließlich der Fähigkeit, komplexe technische Probleme nicht-technischen Stakeholdern zu erklären und klare technische Dokumentationen zu erstellen.
- Nachgewiesene Fähigkeit zur Zusammenarbeit in multikulturellen und funktionsübergreifenden Teams, um konstruktive Beziehungen zu Stakeholdern aufzubauen.
- Starkes Gefühl für Initiative, Eigenverantwortung und Verantwortlichkeit, mit Fokus auf Servicequalität und kontinuierliche Verbesserung.
- Hohe Integrität, Professionalität und Diskretion im Umgang mit sensiblen Informationen und Systemen.
- Fähigkeit, technische Anleitung und Mentoring für Kollegen und Projektteams bereitzustellen und zur Entwicklung organisatorischer Fähigkeiten im sicheren Cloud-Engineering beizutragen.
- Beherrschung von Skripting für Sicherheitsautomatisierung und Kenntnisse der SIEM-Konzepte (wünschenswert).
- Kenntnisse der Zscaler SASE-Architekturen und agilen Projektmanagementmethoden (wünschenswert).
- Fortgeschrittene technische Kenntnisse des CrowdStrike-Ökosystems, insbesondere bezüglich der Cloud Security Module (CSPM/CWP), Produkte zum Identitätsmanagement und -schutz sowie Next-Gen SIEM-Funktionen (wünschenswert).
Fähigkeiten:
- AWS Certified Solution Architect Associate
- Cloud SecOps Engineering
- AWS Security Services
- Azure Security
- Google Cloud Security
- Infrastructure as Code
- Terraform
- CloudFormation
- Container Security
- Kubernetes Security
- CI/CD Security Integration
- CrowdStrike Endpoint Protection
- Identity and Access Management
- Network Security
- Encryption
- Cloud Penetration Testing
- DevOps Practices
- Secure Software Development Lifecycle
- Python Scripting
- PowerShell Scripting
- Bash Scripting
- Security Automation
- SIEM Concepts
- Cloud Security Architecture
- Security Strategy Management
- Technical Documentation Production
- Technical Guidance and Mentoring
- Agile Project Management
- Zscaler SASE Architecture
Sprachen:
- Englisch
- Französisch
Senior Cloud Security Engineer in Genève Arbeitgeber: Global Roles
Als Arbeitgeber in der Genfer Region bietet unser Unternehmen eine dynamische und unterstützende Arbeitsumgebung, die sich auf die Förderung von Menschenrechten und internationalem Recht konzentriert. Wir legen großen Wert auf die berufliche Weiterentwicklung unserer Mitarbeiter und bieten zahlreiche Schulungs- und Aufstiegsmöglichkeiten. Unsere offene Unternehmenskultur fördert den Austausch von Ideen und die Zusammenarbeit, was zu einem erfüllenden und sinnstiftenden Arbeitsumfeld führt.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Cloud Security Engineer in Genève erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Global Roles bewerben
Viele Unternehmen, wie Global Roles, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Cloud Security Engineer in Genève mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Global Roles und die ausgeschriebene Position Senior Cloud Security Engineer zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Global Roles vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Global Roles an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
