(Junior) Cloud Security Consultant – CNAPP & Vulnerability Management (m/w/d) in Köln

Aufgaben Du f hrst CNAPP-L sungen wie Wiz, Cortex Cloud (ehemals Prisma Cloud) oder Microsoft Defender for Cloud bei unseren Kund*innen ein von Toolauswahl und Proof of Concept ber das Onboarding von AWS-, Azure- und GCP-Umgebungen bis in den Regelbetrieb Du baust risikobasierte Vulnerability-Management-Prozesse auf: Findings aus CSPM, CWPP, CIEM sowie Container- und IaC-Scans bewertest du im Kontext Erreichbarkeit, Ausnutzbarkeit, Angriffspfade statt nur nach CVSS-Score Damit aus Findings behobene Schwachstellen werden, bindest du die Plattform an Ticketing- und CI/CD-Werkzeuge wie Jira, ServiceNow, GitLab oder GitHub an und legst mit den Teams Verantwortlichkeiten, SLAs und Ausnahmeprozesse fest Du automatisierst, was sich automatisieren l sst: eigene Policies, Auto-Remediation und Reporting ber APIs und Infrastructure as Code Mit Dashboards und Kennzahlen wie Behebungszeiten, SLA-Einhaltung und Risikotrend machst du Fortschritt sichtbar f r Engineering-Teams ebenso wie f r den CISO Benefits Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort Innovation Vielfalt: Deutschlandweite, branchen bergreifende Projekte mit gro en und mittelst ndischen Kunden Reply Spirit: Starkes Teamgef hl, flache Hierarchien und ein pers nliches, famili res und wertsch tzendes Miteinander Immer up to date: Jede Menge externe und interne Weiterbildungsm glichkeiten und Zertifizierungen Qualifikationen Das bringst du mit Ein abgeschlossenes Studium mit technischer Ausrichtung, einen wirtschaftlichen Hintergrund mit starkem IT-Fokus oder eine vergleichbare Qualifikation Du kennst mindestens einen der gro en Cloud-Provider (AWS, Azure oder GCP) und wei t, was Container und Kubernetes sind Du denkst in Risiken statt in Listen: analytisch, strukturiert und mit Mut zur Priorisierung Du nutzt eine Skriptsprache wie Python, Bash oder PowerShell oder hast richtig Lust, damit zu automatisieren Du kommunizierst klar auf Deutsch und Englisch und bringst eine grundlegende Reisebereitschaft f r gelegentliche Kundentermine mit F r deinen Einstieg als Junior Erste praktische Erfahrung in IT Security, Cloud oder Infrastruktur Praktika, Werkstudentent tigkeit und Abschlussarbeit z hlen ausdr cklich Du musst noch keine CNAPP-Plattform kennen: Wir bilden dich aus und unterst tzen dich bei Hersteller- und Cloud-Zertifizierungen F r deinen Einstieg als Consultant Mindestens zwei Jahre Berufserfahrung in Cloud Security oder Vulnerability Management Praxis mit mindestens einer CNAPP-/CSPM-L sung oder einem klassischen Schwachstellenscanner (z. B. Tenable, Qualys, Rapid7) Erfahrung mit Infrastructure as Code, idealerweise Terraform Das ist ein Plus Zertifizierungen wie AWS Certified Security Specialty, Microsoft AZ-500, CKS oder Herstellerzertifikate Erfahrung mit Software-Supply-Chain-Themen (SBOM, Image-Signierung) oder Data Security Posture Management Develop yourself and the digital future at Reply! Reply ist spezialisiert auf die Konzeption und Implementierung von L sungen, die auf neuen Kommunikationskan len und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Gesch ftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge erm glicht werden. Reply bietet Beratung, Systemintegration und Digital Services f r Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie ffentliche Verwaltung.