Senior Cloud Security Engineer

Senior Cloud Security Engineer

Berlin Vollzeit 60000 - 80000 € / Jahr (geschätzt) Hybrid
P

Auf einen Blick

  • Aufgaben: Sichere Cloud-Infrastrukturen entwickeln und innovative Sicherheitslösungen gestalten.
  • Unternehmen: PPRO, ein dynamisches Unternehmen mit globalem Team und vielfältigen Kulturen.
  • Vorteile: Hybrid-Arbeitsmodell, 30 Tage Urlaub, Weiterbildung und Gesundheitsangebote.
  • Weitere Informationen: Wachstumsorientierte Umgebung mit vielen Entwicklungsmöglichkeiten.
  • Warum dieser Job: Gestalte die Zukunft der Cloud-Sicherheit und arbeite mit modernsten Technologien.
  • Qualifikationen: Erfahrung in Netzwerken, AWS-Sicherheit und Infrastruktur als Code.

Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.

Bei PPRO ist es unsere Mission, den Zugang zu lokalen Zahlungsmethoden zu vereinfachen und unsere Vision ist es, den Verkauf von Waren und Dienstleistungen an jeden auf der Welt zu ermöglichen, indem wir deren bevorzugte Zahlungsmethode nutzen. Wir stärken Partner wie Ant Group, PayPal und Stripe, um neue Märkte zu erschließen, mehr Kunden zu erreichen und ihr Wachstum zu beschleunigen.

Unsere Stärke liegt in unserem vielfältigen globalen Team mit über 50 Nationalitäten und mehr als 10 internationalen Standorten - alle vereint um ein Ziel: die besten Produkte und Dienstleistungen für unsere Partner und Kunden zu liefern. Während unsere Unternehmensmission darin besteht, den globalen Handel kontinuierlich zu innovieren, verfolgen wir intern die Ziele #chooseaction, #beopen, #thinkcustomer, #gofurther und #wintogether.

Der Zweck: Als Senior Security Engineer spielen Sie eine entscheidende Rolle bei der Unterstützung von PPROs Mission, robuste, sichere, skalierbare und resiliente Systeme bereitzustellen. In PPRO betreiben wir eine umfangreiche Cloud-Umgebung, die sich über mehrere AWS-Konten und GCP erstreckt. Ihr Hauptaugenmerk liegt darauf, die Sicherheit und Integrität unserer Cloud-Infrastruktur und -Dienste sicherzustellen, einschließlich der Entwicklung und Wartung unserer Sicherheitsplattform. Sie führen Bewertungen durch und analysieren Risiken, entwerfen sichere Lösungen, pflegen IaC-Codebasen und Sicherheitsautomatisierungen, entwerfen Metriken und KPIs zur Messung unserer Sicherheitslage sowie zur Erkennung, Untersuchung und Verhinderung von Angriffen auf unsere Technologiesysteme. Die Rolle ist stark kollaborativ und erfordert häufige Interaktionen mit verschiedenen Mitgliedern des Technologie-Teams.

Was werden Sie tun:

  • Risikoanalysen und Architekturüberprüfungen unserer Cloud-Umgebungen und Technologiestacks durchführen.
  • Mit der Technik zusammenarbeiten, um sichere Lösungen zu entwerfen.
  • Härtungsstandards und Sicherheitsrichtlinien für verschiedene Technologien und Prozesse schreiben.
  • Unsere Cloud Native Application Protection Platform (CNAPP) besitzen und pflegen.
  • Automatisierungen für wiederkehrende und manuelle Aufgaben rund um Auditing-Aktivitäten, Cloud-Sicherheitsmanagement (CSPM) und andere Sicherheitsprozesse entwickeln.
  • Unsere IaC-Codebasis und CI/CD-Pipelines pflegen und erweitern.
  • Bedrohungsmodellierung von Anwendungen und Diensten und Erstellung von Erkennungsregeln für unser SIEM.
  • Technische Beratung in verschiedenen Compliance-Angelegenheiten bereitstellen.

Einige der Technologien, mit denen Sie arbeiten werden:

  • AWS (Kubernetes, ECS, GuardDuty, SecurityHub, Lambda und mehr).
  • Sicherheitswerkzeuge (Aqua Security, Rapid7, Qualys, DefectDojo, Artifactory, CrowdStrike und mehr).
  • DataDog (SIEM).
  • Terraform, Terragrunt.
  • Github Actions.

Sie sollten Folgendes mitbringen:

  • Solides Wissen über Computernetzwerke und Betriebssysteme.
  • Starke Kenntnisse in AWS, mit einem guten Verständnis für Sicherheitsrisiken, Best Practices und sicherheitsrelevante Dienste.
  • Best Practices für Container-Sicherheit (einschließlich Kubernetes-Sicherheit).
  • Infrastructure as Code (vorzugsweise Terraform).
  • CI/CD-Pipelines (vorzugsweise Github Actions).
  • Scripting (Python, Bash).
  • Exzellente Englischkenntnisse in Wort und Schrift.
  • Starke zwischenmenschliche Fähigkeiten, um das Sicherheitsbewusstsein im Unternehmen effektiv zu fördern.
  • Proaktive Sicherheitsmentalität mit Fokus auf die Identifizierung potenzieller Schwachstellen und Risiken.

Was ist für Sie drin?

  • Hybrides Arbeiten - Wir bieten eine hybride Struktur mit einer Erwartung von 3 Tagen pro Woche vor Ort, damit Sie das Gleichgewicht zwischen Büro- und Homeoffice-Arbeit finden können. Neben unserem Urlaubsanspruch von 30 Tagen bieten wir auch eine Regelung für das Arbeiten im Ausland, die es Mitarbeitern ermöglicht, bis zu weiteren 30 Tage pro Jahr remote zu arbeiten.
  • Lernen und Entwicklung - Wir bieten ein jährliches Budget von 1000 EUR zur Unterstützung Ihres beruflichen Wachstums, denn die Investition in Ihre Entwicklung kommt uns allen zugute.
  • Versicherung - Weil besser sicher als sorry ist - wir möchten, dass unsere Mitarbeiter von verschiedenen Versicherungen profitieren, einschließlich Unfallversicherung, Invaliditätsversicherung, Direktversicherung (bAV) und Reiseversicherung.
  • Fitnessstudio-Mitgliedschaft - PPRO hilft, die Kosten Ihrer Fitnessstudio-Mitgliedschaft zu tragen, um Ihre körperliche Fitness zu unterstützen und die Belastung für Ihren Geldbeutel zu verringern.
  • Erweiterter Familienurlaub - Wir verstehen die Bedeutung von Familie - deshalb bieten wir einen erweiterten Familienurlaub, um Sie in wichtigen Lebensmomenten zu unterstützen.
  • Berufliche und persönliche Entwicklung - Wir bieten Leadership-Cafés, On-the-Job-Training und Zugang zu LinkedIn Learning, um Ihnen zu helfen, Wissen über Ihre Rolle hinaus zu erlangen. Wir bieten auch Deutschkurse für unsere nicht-deutschsprachigen Mitarbeiter an.
  • Plattform für psychische Gesundheit - Wir haben uns mit einer führenden Plattform für Wohlbefinden zusammengetan, um Einzeltherapien, Chat-Therapien, von Therapeuten geleitete Kurse, geführte Meditationen und mehr anzubieten.

Unsere Prinzipien:

  • Wir bringen Dinge zu Ende: Wir sind mutig; wir übernehmen Verantwortung, treffen Entscheidungen und setzen Dinge um.
  • Wir handeln mit Vertrauen und Integrität: Wir hören zuerst zu und hinterfragen respektvoll. Wir suchen nach und nutzen unterschiedliche Perspektiven. Wir begrüßen und bieten ehrliches und offenes Feedback und gehen immer von positiver Absicht aus.
  • Wir stellen den Kunden in den Mittelpunkt: Wir konzentrieren uns darauf, herausragende Ergebnisse für unsere Kunden zu liefern. Wir stellen den Kunden in den Mittelpunkt unseres Handelns.
  • Wir verbessern Dinge: Wir erkunden mutig neue Ideen und haben ein unerschütterliches Engagement für kontinuierliche Verbesserung.
  • Wir arbeiten im Team: Wir arbeiten eng zusammen und schätzen den Teamerfolg über individuelle Leistungen.

Senioritätsgrad: Mid-Senior Level

Beschäftigungsart: Vollzeit

Funktionsbereich: Informationstechnologie

Senior Cloud Security Engineer Arbeitgeber: PPRO

PPRO ist ein hervorragender Arbeitgeber, der eine dynamische und inklusive Arbeitsumgebung bietet, in der Innovation und Zusammenarbeit im Mittelpunkt stehen. Mit einem hybriden Arbeitsmodell, großzügigen Urlaubsansprüchen und einem jährlichen Budget für berufliche Weiterbildung unterstützt PPRO die persönliche und berufliche Entwicklung seiner Mitarbeiter. Darüber hinaus fördert das Unternehmen das Wohlbefinden seiner Angestellten durch verschiedene Versicherungen, ein Fitnessstudio-Zuschuss und eine moderne, tierfreundliche Büroumgebung in zentraler Lage.

P

Kontaktdaten:

PPRO Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so Senior Cloud Security Engineer erhalten könntest

✨Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie PPRO kennenzulernen!

✨Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

✨Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von PPRO zu bewerben!

✨Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei PPRO.

Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Cloud Security Engineer mit Bravour zu bestehen

Cloud-Sicherheit
AWS
GCP
Kubernetes
Infrastructure as Code (IaC)
Terraform
CI/CD-Pipelines

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei PPRO vorbereitet

✨Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei PPRO könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

✨Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. PPRO sucht nach jemandem, der die Theorie auch anwenden kann!

✨Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

✨Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird PPRO auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!