Cloud Security Engineer in Geneva

Vitol ist ein führendes Unternehmen im Energiesektor mit einer Präsenz über das gesamte Spektrum: von Öl über Strom, erneuerbare Energien bis hin zu Kohlenstoff. Wir haben über 2 Milliarden US-Dollar in Projekte für erneuerbare Energien investiert und identifizieren sowie entwickeln weltweit kohlenstoffarme Möglichkeiten.

Unsere Mitarbeiter sind unser Geschäft. Talent ist uns wichtig und wir schaffen eine Umgebung, in der Einzelpersonen ihr volles Potenzial entfalten können, ohne durch Hierarchien behindert zu werden. Unser Team besteht aus mehr als 65 Nationalitäten und wir setzen uns dafür ein, eine vielfältige Belegschaft zu entwickeln und zu erhalten.

Vitol sucht einen Cloud Security Engineer zur Verstärkung seiner Technologieabteilung. Die Rolle ist verantwortlich für die Sicherung der AWS- und Google Cloud (GCP)-Umgebungen von Vitol sowie der darauf laufenden Workloads, die unsere weltweiten Handels- und physischen Operationen unterstützen.

Der Cloud Security Engineer wird die Kontrollen aufbauen und betreiben, die es den Engineering-Teams ermöglichen, schnell und sicher in der Cloud zu arbeiten, unter Verwendung von Plattformen wie Wiz, CrowdStrike, Palo Alto Networks und anderen CSPM. Die Rolle ist die praktische Verbindung zwischen Sicherheitsanforderungen und der Art und Weise, wie Cloud-Dienste erstellt und betrieben werden.

Wichtige Verantwortungsbereiche für den Cloud Security Engineer umfassen:

• Cloud Security Controls: Entwurf, Bereitstellung und Betrieb von Sicherheitskontrollen über AWS und GCP, einschließlich Posture Management (CSPM), Workload-Schutz (CWPP), Identität und Berechtigungen (CIEM) sowie Netzwerksicherheit.
• Security Platform Engineering: Ingenieurwesen und Betrieb von Cloud-Sicherheitsplattformen wie Wiz, CrowdStrike Cloud Security und Palo Alto Networks: Konten und Projekte onboarden, Richtlinien anpassen und Ergebnisse in bestehende Workflows integrieren.
• Baselines & Guardrails: Definition und Pflege sicherer Baselines für AWS-Konten und GCP-Projekte, einschließlich Organisationsrichtlinien, IAM, Verschlüsselung, Protokollierung und Netzwerksegmentierung.
• Containers & Kubernetes: Sicherung von Container-Workloads auf EKS und GKE, vom Image-Build bis zur Laufzeit.
• Data Protection: Schutz sensibler Daten in der Cloud und Reduzierung des Risikos von Datenexfiltration.
• Vulnerability Management & Incident Response: Priorisierung von Cloud-Schwachstellen und Fehlkonfigurationen nach Risiko, Anstoß zur Behebung mit den verantwortlichen Teams und Unterstützung der Cyber Security Assurance-Teams bei der Untersuchung und Reaktion auf Cloud-Sicherheitsvorfälle.
• DevSecOps: Einbettung von Sicherheitsprüfungen in CI/CD-Pipelines (Infrastructure-as-Code-Scanning, SAST, Geheimniserkennung und Bildscanning), Pflege von Richtlinien als Code und Überprüfung von Terraform-Modulen auf Sicherheit.
• Automation: Automatisierung von Behebungen, Beweissammlung und Berichterstattung durch Skripting und APIs.
• Governance & Guidance: Erstellung von Dashboards und KPIs zur Cloud-Sicherheitslage, Präsentation in Governance-Foren und praktische Anleitung für Engineering-Teams zur Implementierung von Kontrollen.

Qualifikationen:

• Ausbildung: Bachelor- oder Masterabschluss in einem technischen Fachgebiet (Informatik, Ingenieurwesen, Informationssicherheit oder einem verwandten Bereich) oder gleichwertige Erfahrung.
• Cloud Security Erfahrung: Über 5 Jahre praktische Erfahrung in der Sicherung von Workloads in AWS und GCP, mit tiefem Wissen in mindestens einem und Grundkenntnissen im anderen.
• Sicherheitsplattformen: Praktische Erfahrung mit mindestens einer cloud-nativen Anwendungsschutzplattform, wie Wiz, CrowdStrike Cloud Security oder Palo Alto Networks Prisma Cloud / Cortex Cloud.
• Native Cloud Controls: Fundierte Kenntnisse der Sicherheitskontrollen von AWS und GCP, einschließlich IAM, Schlüsselverwaltung, organisationsweite Richtlinien, Protokollierung und Netzwerksteuerungen.
• Infrastructure as Code & CI/CD: Erfahrung mit Terraform und der Sicherung von CI/CD-Pipelines.
• Scripting & Automation: Kenntnisse in Python oder einer ähnlichen Sprache.
• Containers & Application Security: Verständnis für Container- und Kubernetes-Sicherheit sowie für die Grundlagen der Anwendungssicherheit, einschließlich der OWASP Top 10.
• Daten­schutz: Erfahrung im Schutz sensibler Daten und der Minderung des Risikos von Datenexfiltration.
• Zertifizierungen: AWS Certified Security – Specialty, Google Professional Cloud Security Engineer, Certified Kubernetes Security Specialist (CKS), CISSP, CCSP oder Anbieterzertifizierungen von Wiz, CrowdStrike oder Palo Alto Networks sind von Vorteil.
• Frameworks & Industrie: Praktische Kenntnisse der CIS Benchmarks, NIST und ISO 27001 sowie Vertrautheit mit Rohstoffhandel oder Finanzdienstleistungsumgebungen sind von Vorteil.
• Sprachen: Fließendes Englisch erforderlich und gute Kenntnisse in Französisch von Vorteil.

Zusätzliche Informationen:

Soft Skills, die Ihnen helfen werden, sich abzuheben:

• Autonom & Proaktiv: Versteht funktionale und technische Anforderungen, erkennt Lücken und schlägt Verbesserungen vor, ohne darauf warten zu müssen, gefragt zu werden.
• Klarer Kommunikator: Erklärt technische Risiken in Geschäftsterminen gegenüber Ingenieuren und nicht-technischen Stakeholdern.
• Hohe Zusammenarbeit: Baut Vertrauen zu Engineering-Teams auf und betrachtet Sicherheit als etwas, das die Lieferung ermöglicht.
• Pragmatisch & Ergebnisorientiert: Priorisiert nach Risiko und konzentriert sich auf Lösungen, die messbar die Exposition reduzieren.
• Entscheidungsfreudig & Handlungsorientiert: Fühlt sich wohl dabei, Prioritäten zu setzen und schnell in einer flachen, hochverantwortlichen Kultur zu liefern.
• Intellektuell neugierig: Hält sich über neue Cloud-Dienste und die damit verbundenen Bedrohungen auf dem Laufenden.

Was wir bieten:

• Skalierung und Komplexität: Die Möglichkeit, anspruchsvolle, risikobehaftete Cloud-Workloads über 40+ Büros und mission-critical Handelssysteme zu sichern.
• Moderne Sicherheitsarchitektur: Praktische Arbeit mit führenden Cloud-Sicherheitsplattformen über AWS und GCP.
• Echte Verantwortung: Direkter Einfluss darauf, wie Cloud-Sicherheit bei Vitol gestaltet und betrieben wird, mit Raum zur Gestaltung von Standards und Werkzeugen.
• Flache, meritokratische Kultur: Eine nicht-hierarchische Umgebung, in der gute Ideen nach Verdienst gewinnen, Entscheidungen schnell getroffen werden und Bürokratie strikt minimiert wird.
• Globale Reichweite: Arbeiten Sie mit vielfältigen, hochqualifizierten Technologie- und Geschäftskollegen im globalen Netzwerk von Vitol in Genf, London, Houston, Singapur und darüber hinaus.