Über die Stelle
Über die Rolle
Was wäre, wenn Ihre tiefe Expertise in Cloud-Sicherheit direkt beeinflussen könnte, wie große Organisationen ihre kritischsten Infrastrukturen schützen? Wir suchen einen Principal Cloud Security Architect, der Cloud-Umgebungen über AWS, Azure und GCP hinweg analysiert – architektonische Risiken, IAM-Schwachstellen und Sicherheitslücken im Design identifiziert, bevor daraus Sicherheitsverletzungen werden.
Dies ist eine vollständig remote-basierte, flexible Vertragsrolle für erfahrene Cloud-Sicherheitsfachleute, die in komplexen, hochriskanten technischen Analysen aufblühen. Wenn Sie sehen, was andere übersehen, und architektonische Risiken in klare, umsetzbare Empfehlungen übersetzen können, ist diese Rolle für Sie.
- Art: Stundenbasierter Vertrag
- Standort: Remote
- Engagement: Flexibel, mit Unterstützung für wiederkehrende Einsätze
Was Sie tun werden
- Bewertung von Cloud-Architekturen über AWS, Azure und GCP auf Sicherheitsschwachstellen und Designschwächen
- Überprüfung von IAM-Konfigurationen, Identitätsmodellen, Berechtigungsgrenzen und Risiken der Rechteausweitung
- Bewertung von Netzwerksegmentierung, Ressourcenrichtlinien und Sicherheitskontrollen auf Service-Ebene
- Identifizierung von Fehlkonfigurationen, unsicheren Mustern und langfristigen architektonischen Schulden
- Erstellung klarer, strukturierter Berichte, die Ergebnisse und priorisierte Maßnahmenempfehlungen zusammenfassen
- Validierung von Cloud-Umgebungen anhand etablierter Sicherheitsframeworks und Branchen-Best-Practices
- Unterstützung wiederkehrender Bewertungen über sich entwickelnde Cloud-Deployments und Infrastrukturmuster hinweg
Was Sie mitbringen
Unbedingt erforderlich:
- Tiefe, praktische Erfahrung in der Cloud-Sicherheitsarchitektur bei einem oder mehreren großen Anbietern
- Fundierte Kenntnisse in IAM-Design, Netzwerksegmentierungsprinzipien und Cloud-Service-Modellen
- Fähigkeit, komplexe technische Ergebnisse in gut strukturierte, umsetzbare Dokumentation zu übersetzen
- Ein scharfes Auge für Fehlkonfigurationen, Berechtigungsrisiken und systemische Designfehler
Wünschenswert:
- Erfahrung in Multi-Cloud-, Zero-Trust- oder stark regulierten Umgebungen (FedRAMP, HIPAA, PCI-DSS, SOC 2)
- Vertrautheit mit cloud-nativen Sicherheitstools und Sicherheitsprüfung von Infrastructure-as-Code
- Relevante Zertifizierungen wie AWS Security Specialty, CCSP, CISSP oder gleichwertig
Warum zu uns kommen
- Arbeit an wirkungsvollen Sicherheitseinsätzen, die direkt beeinflussen, wie Organisationen kritische Cloud-Infrastruktur schützen
- Vollständig remote und flexibel – arbeiten Sie, wann und wo es Ihnen passt
- Freelance-Autonomie mit der Struktur sinnvoller, klar definierter technischer Arbeit
- Auseinandersetzung mit komplexen, groß angelegten Umgebungen, die Ihre Expertise herausfordern und schärfen
- Potenzial für fortlaufende Arbeit und Vertragsverlängerung, wenn neue Einsätze starten