Cloud Security Engineer

Das Security Operations-Team ist das Herzstück der Informationssicherheit bei Tricentis und überwacht die digitale Landschaft auf anomale Aktivitäten und ergreift Maßnahmen, wenn dies erforderlich ist. Wir suchen einen Cloud Security Engineer zur Unterstützung einer dynamischen und sich ständig weiterentwickelnden Umgebung. Der ideale Kandidat ist erfahren, selbstständig und in der Lage, sich an neue Herausforderungen anzupassen.

Verantwortlichkeiten

• Entwerfen, Implementieren und Verwalten von präventiven Kontrollen, detektiven Maßnahmen und Automatisierung, um die sichere Implementierung in unseren AWS- und Azure-Umgebungen zu validieren.
• Identifizieren von Möglichkeiten zur Automatisierung von Sicherheitskontrollen und Entwicklung nachhaltiger Lösungen.
• Zusammenarbeit mit anderen Teams und Förderung sicherheitsorientierter Verbesserungen unserer Cloud-Infrastruktur.
• Bewertung unserer Cloud-Umgebungen auf Sicherheitsprobleme und Leitung von Abhilfemaßnahmen.
• Leitung und Unterstützung bei Vorfallreaktionsmaßnahmen.
• Zusammenarbeit mit anderen Teams, um Sicherheitsberatung und -expertise bereitzustellen.
• Förderung von Best Practices zur Schaffung einer proaktiven und kollaborativen Sicherheitskultur.

Erforderliche Fähigkeiten

• 3+ Jahre relevante Erfahrung in der Informationssicherheit, wobei die letzte Erfahrung AWS und/oder Azure umfasst.
• Starkes Wissen über Netzwerk-/Systemangriffsmethoden und Minderungstechniken.
• Starke analytische und Problemlösungsfähigkeiten.
• Die Fähigkeit, Sicherheitskonzepte sowohl technischen als auch nicht-technischen Zielgruppen zu vermitteln.
• Ein hohes Maß an Integrität und ein moralischer Kompass.

Gewünschte Fähigkeiten

• Erfahrung mit Sicherheitsautomatisierung.
• Erfahrung mit Vorfallreaktion.
• Erfahrung mit der Konfiguration von Log Management/SIEM-Tools.
• Erfahrung mit der Konfiguration und Bereitstellung von EDR-, Antivirus- und Sicherheitstools.
• Erfahrung mit Sicherheit in DevOps-Umgebungen (Secrets Management, CI/CD-Pipeline-Integration, sichere IaC, Container-Sicherheit usw.).
• Erfahrung in Bedrohungserkennung, Überwachung, Jagd und Forensik.
• Erfahrung mit der Konfiguration und Sicherung von AWS- oder Azure-Cloud-Umgebungen.
• Erfahrung mit Docker, Kubernetes, Cloud-Diensten und Infrastructure as Code.
• Erfahrung mit regulatorischen Compliance-Rahmenwerken und Standards.

Tricentis investiert derzeit stark in unsere Informationssicherheitsbemühungen, was bedeutet, dass wir in SIE investieren. Wir haben ein Budget für Schulungen, Zertifizierungen, Konferenzteilnahmen usw. bereitgestellt und unterstützen die Teilnahme an Branchenverbänden sowie das Sprechen auf Veranstaltungen.

Da Sie einem Unternehmen in einer Wachstumsphase beitreten, sind wir daran interessiert, Personen mit Führungspotenzial zu entwickeln, die zukünftige Teams aufbauen und leiten werden. Neben erheblichen Wachstumschancen werden Sie helfen, unseren Sicherheitsstack aufzubauen, der aus den besten Lösungen und Werkzeugen besteht.

Tricentis Kernwerte

• Selbstbewusstsein zeigen: Besitzen Sie Ihre Stärken und Schwächen.
• Was wir anfangen, beenden: Tun, was wir sagen, dass wir es tun werden.
• Schnell handeln: Momentum und Effizienz schaffen.
• Änderungen annehmen: Den Status quo herausfordern.
• Unsere Kunden und Gemeinschaften bedienen: Bei jeder Interaktion ein positives Erlebnis schaffen.
• Gemeinsam Probleme lösen: Wir gewinnen oder verlieren als ein Team.
• Groß denken und glauben: Außergewöhnliche Ziele setzen und glauben, dass Sie sie erreichen können.

Über Tricentis

Tricentis ist ein Softwareunternehmen, das 2007 offiziell gegründet wurde und sich auf Softwarequalitätssicherung konzentriert. Ob explorativ oder automatisiert, funktional oder leistungsbezogen, API oder UI, sowie Mainframes oder benutzerdefinierte Anwendungen oder verpackte Anwendungen oder cloud-native Anwendungen - unser umfassendes Angebot an spezialisierten Continuous Testing-Tools macht DevOps real, indem es unseren Kunden das Vertrauen gibt, nach Bedarf freizugeben.

Tricentis ist stolz darauf, ein Arbeitsplatz mit Chancengleichheit zu sein. Qualifizierte Bewerber erhalten unabhängig von Rasse, Farbe, Ethnie, Geschlecht, religiöser Zugehörigkeit, Alter, sexueller Orientierung, sozioökonomischem Status oder körperlicher und geistiger Behinderung sowie anderen gesetzlich geschützten Statusen Berücksichtigung für eine Anstellung.

Globale Sanktionen Compliance

Wir halten uns an alle geltenden globalen Sanktionen und Exportkontrollgesetze. Kandidaten dürfen nicht auf einer Liste eingeschränkter Parteien der Regierung (einschließlich der OFAC SDN-Liste und der Listen des U.S. Handelsministeriums) aufgeführt sein und müssen bestätigen, dass ihre Anstellung keine Sanktionen oder Exportkontrollvorschriften verletzen würde. Kandidaten müssen uns über Änderungen ihres Status während des Bewerbungsprozesses oder der anschließenden Beschäftigung informieren.