Senior Cloud Security Engineer - Azure & AWS

Senior Cloud Security Engineer (m/w/d) - Azure & AWS AJAT GmbH · Köln · Vollzeit · Festanstellung · Vor Ort !!!!! DEUTSCH MINDESTENS C1 !!! Gestalte sichere Cloud-Umgebungen mit uns Du hast Azure- und AWS-Umgebungen selbst abgesichert, setzt Zero-Trust-Prinzipien praktisch um und arbeitest sicher mit Microsoft Intune und PowerShell? Du möchtest technische Verantwortung übernehmen und dein Wissen in ein Team einbringen? Dann möchten wir dich kennenlernen. AJAT ist ein IT-Unternehmen aus Köln mit Schwerpunkten in IT-Services, System Engineering und Cybersecurity. Für unsere Kundenprojekte suchen wir eine erfahrene Persönlichkeit, die Sicherheitsanforderungen versteht, technisch umsetzt und Ergebnisse nachvollziehbar dokumentiert. Deine Aufgaben Azure und AWS absichern: Du analysierst bestehende Cloud-Umgebungen, erkennst Sicherheitsrisiken und setzt geeignete Maßnahmen für Identitäten, Berechtigungen, Netzwerke, Workloads und Daten um. Identitäten und privilegierte Zugriffe schützen: Du entwickelst nachvollziehbare Berechtigungskonzepte und setzt sie beispielsweise mit Microsoft Entra ID, Conditional Access, Privileged Identity Management sowie AWS IAM und Rollen um. Zero Trust praktisch umsetzen: Du verbindest die Prüfung von Identitäten und Gerätezuständen mit minimal erforderlichen Berechtigungen und klar definierten Zugriffsregeln. Endgeräte mit Microsoft Intune absichern: Du konfigurierst Sicherheits- und Compliance-Richtlinien, analysierst Fehler und führst Änderungen kontrolliert ein. Mit PowerShell automatisieren: Du entwickelst wartbare Skripte für Prüfungen, Konfigurationen und wiederkehrende Aufgaben - mit sicherer Authentifizierung, Fehlerbehandlung und nachvollziehbarer Protokollierung. Sicherheitsbefunde bearbeiten: Du bewertest Fehlkonfigurationen und Auffälligkeiten, priorisierst Maßnahmen und überprüfst deren Wirksamkeit. Mit Kunden und Team zusammenarbeiten: Du erklärst technische Entscheidungen verständlich, stimmst Änderungen ab und erstellst Dokumentationen, mit denen andere zuverlässig weiterarbeiten können. Deine Qualifikation Du erfüllst einen der folgenden beiden Wege: Ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung sowie mehr als fünf Jahre einschlägige Berufserfahrung . Eine abgeschlossene IT-Berufsausbildung, beispielsweise als Fachinformatiker/in für Systemintegration, sowie mindestens acht Jahre einschlägige Berufserfahrung . Zusätzlich bringst du mit: Sehr gute, praktisch nachgewiesene Kenntnisse in Azure und AWS. Du hast produktive Umgebungen selbst betreut und abgesichert und kannst deinen eigenen Beitrag anhand konkreter Projekte erläutern. Fundierte Erfahrung mit Microsoft Entra ID, Microsoft Intune und PowerShell . Ein sicheres Verständnis von Identitäts- und Berechtigungsmanagement, Netzwerksicherheit, Protokollierung und dem Schutz sensibler Daten. Erfahrung darin, Sicherheitsänderungen zu planen, zu testen, einzuführen und bei Bedarf kontrolliert zurückzunehmen. Sehr gute Deutschkenntnisse auf mindestens C1-Niveau , da du technische Kundengespräche führst, Entscheidungen im Team abstimmst und Dokumentationen auf Deutsch erstellst. Die Möglichkeit, die Tätigkeit zum vereinbarten Arbeitsbeginn vor Ort in Köln auszuüben. Die Berechtigung, zum Arbeitsbeginn die ausgeschriebene Beschäftigung in Deutschland auszuüben. So arbeitest du Du übernimmst Verantwortung und sprichst Risiken oder offene Fragen frühzeitig an. Du dokumentierst deine Arbeit, gibst Wissen weiter und nimmst fachliches Feedback konstruktiv auf. Bei Änderungen berücksichtigst du Sicherheit, Betriebsfähigkeit und die Menschen, die anschließend mit der Lösung arbeiten. Auch unter Zeitdruck bleibst du strukturiert und stimmst dich zuverlässig mit anderen ab. Darüber freuen wir uns zusätzlich Erfahrung mit Infrastructure as Code, beispielsweise Terraform oder Bicep. Erfahrung mit Cloud-Sicherheitsplattformen und der Auswertung von Sicherheitsmeldungen. Erfahrung in Kundenprojekten eines IT-Dienstleisters. Aktuelle Microsoft- oder AWS-Zertifizierungen als ergänzender Qualifikationsnachweis. Was dich bei AJAT erwartet Technische Verantwortung in Cloud- und Security-Projekten. Zusammenarbeit mit einem Team aus IT- und Security-Fachkräften. Direkter Austausch mit Kunden und die Möglichkeit, technische Entscheidungen mitzugestalten. Raum, wiederverwendbare Sicherheitsstandards, Automatisierungen und Dokumentationen aufzubauen. Deine Bewerbung Bewirb dich direkt über diese Anzeige mit deinem Lebenslauf und einem kurzen Überblick über zwei relevante Projekte - möglichst eines mit Azure und eines mit AWS. Beschreibe dabei jeweils deine eigene Aufgabe und die von dir umgesetzten Sicherheitsmaßnahmen. Nenne uns außerdem deinen möglichen Eintrittstermin. Ein ausführliches Anschreiben ist nicht erforderlich. Wir freuen uns darauf, dich und deine praktische Erfahrung kennenzulernen.