Senior Security Expert Cloud & Open Source (d/f/m) in Berlin

Du berätst Unternehmen zur Sicherheit ihrer Cloud- und Open-Source-Umgebungen und verantwortest die Projekte dazu selbst, vom ersten Blick in die Infrastruktur bis zur priorisierten Maßnahmenliste. Die Rolle ist technisch tief und sie ist Beratung: Du liest Terraform, Kubernetes-Manifeste und Pipeline-Konfiguration selbst und erklärst danach dem Management, was daraus folgt.

Tätigkeiten:

• Cloud- und Plattformsicherheit: Du bewertest und härtest Cloud-Umgebungen, Container-Plattformen und CI/CD-Pipelines, herstellerunabhängig und näher am Code als am Lizenzmodell.
• Angriffsfläche: Du baust mit unseren Kund:innen ein funktionierendes Attack Surface Management auf, von der Asset-Erfassung über die Scans bis zur Triage der Ergebnisse.
• Technische Due Diligence: Du schaust dir für Private-Equity-Mandate die Technik von Zielunternehmen an und sagst in wenigen Tagen klar, wo die Risiken liegen.
• Projektverantwortung: Du führst deine Kundenprojekte eigenständig von der Planung bis zum Abschluss und bist Hauptansprechpartner:in.
• Wissenstransfer: Du bringst dein Wissen in unsere Kohorten ein, in Sessions mit mehreren Unternehmen gleichzeitig.

Anforderungen:

• Tiefe in mindestens einer Public Cloud (AWS, Azure oder GCP) sowie in Linux-, Container- und Open-Source-Stacks.
• Du liest Code und Konfiguration und leitest daraus konkrete, priorisierte Risiken ab.
• Mehrjährige Erfahrung in Beratung oder Projekten für externe Kund:innen, die du selbst geplant, gesteuert und abgeschlossen hast.
• Du erklärst technische Ergebnisse so, dass Admins und Management damit arbeiten können.
• Deutsch verhandlungssicher, Englisch mindestens C1.
• Bereitschaft zu Terminen vor Ort, im Schnitt etwa 10 % deiner Arbeitszeit.

Schön, wenn du es mitbringst:

• Offensive-Security-Erfahrung als Zweitskill, etwa Pentesting oder das Denken in Angriffspfaden.
• Erfahrung mit IaC- und DevSecOps-Tooling (Terraform, Kubernetes, Pipeline-Security).
• Beiträge zu Open-Source-Projekten.
• Kenntnisse relevanter Regelwerke wie NIS-2, DORA oder ISO 27001.

Team:

Du arbeitest im Delivery-Team von intcube. Wir sind insgesamt rund zehn Menschen, in Berlin und remote, und kennen uns alle persönlich. Im Umgang sind wir herzlich, in der Arbeit fokussiert. Fachlich deckt das Team Security-Architektur, Regulatorik (NIS-2, DORA, ISO 27001), Cloud und Incident Response ab, sodass du für fast jede Frage jemanden findest, der sie schon einmal hatte.

Wie wir arbeiten:

• Du startest schnell in eigene Projekte. Wir haben keine Beratungspyramide und keine monatelange Einarbeitung. Nach kurzer Zeit stehst du selbst vor Kund:innen.
• Niemand führt dich disziplinarisch. Wir organisieren uns in Rollen mit klarer Verantwortung. Du planst deine Arbeit selbst, hältst Zusagen ein und holst dir Hilfe, wenn du sie brauchst.
• Unsere Kund:innen sind anspruchsvoll. Betreiber kritischer Infrastrukturen und Investoren mit engen Fristen erwarten klare Aussagen und Verlässlichkeit.
• Wir sind klein. Du arbeitest an mehreren Themen parallel, und nicht alles ist fertig definiert, wenn du anfängst.
• Wir arbeiten intensiv mit AI, in Kundenprojekten und intern.

Bewerbungsprozess:

1. Kennenlernen: Ein erstes Gespräch per Video, etwa eine Stunde. Wir sprechen über deinen Weg, über die Rolle und darüber, wie wir arbeiten.
2. Fachgespräch: Wir gehen mit dir konkrete Situationen aus deiner und unserer Projektarbeit durch. Wir fragen nicht nach deinen Schwächen, wir wollen sehen, wie du denkst und vorgehst.
3. Gespräch mit der Geschäftsleitung: Hier geht es um Erwartungen auf beiden Seiten, um Gehalt und Rahmenbedingungen und um alle Fragen, die bei dir noch offen sind.
4. Team kennenlernen (optional): Wenn du möchtest, triffst du vor deiner Entscheidung das ganze Team. Du sollst im Prozess genauso prüfen können, ob wir zu dir passen.

Über das Unternehmen:

Wir bei intcube glauben an die Wichtigkeit einer ausgewogenen Work-Life-Balance. Wir wissen, dass Du ein Leben außerhalb der Arbeit hast, und wir legen Wert auf Dein Wohlbefinden. Ganz gleich, ob Du Vollzeit oder Teilzeit arbeiten möchtest, wir haben Möglichkeiten, die zu Deinen Plänen passen. Transparenz und Gleichberechtigung bilden den Kern unserer Werte. Wir legen Wert auf eine offene Kommunikation und behandeln alle mit Respekt. Die Gehälter sind für jede Stelle festgelegt, um Fairness zu gewährleisten und Ungleichheiten auf ein Minimum zu reduzieren. Wir sind bestrebt, sowohl unseren Mitarbeitenden als auch der Gesellschaft etwas zurückzugeben. 25% unseres Gewinns werden zusätzlich zum Gehalt als Bonus an unsere Mitarbeitenden ausgeschüttet. Weitere 25% werden an Organisationen gespendet, die mit den Zielen und Werten der Europäischen Union übereinstimmen. Wir begrüßen die Vielfalt und heißen Menschen mit unterschiedlichem Hintergrund willkommen. Wir schätzen die einzigartigen Perspektiven und Erfahrungen, die jede/r Einzelne in unser Team einbringt. Indem wir die Vielfalt fördern, schaffen wir ein besseres Arbeitsumfeld für alle und liefern unseren Kunden außergewöhnliche Ergebnisse.