Stellenangebot
Senior Associate, Cloud Security
Senior Associate, Cloud Security bei Northern Trust in Limerick (Hybrid), mit Fokus auf die Implementierung von Cloud-Sicherheitsrichtlinien über Policy-as-Code und Infrastructure-as-Code (Terraform) für Azure und AWS.
Aufgaben
- Design, Implementierung und Unterstützung von Sicherheitsmaßnahmen für Cloud-Plattformen (Drittanbieter, Open Source, nativ), mit besonderem Schwerpunkt auf Azure und AWS
- Entwicklung von Policy-as-Code (PaC) und Infrastructure-as-Code (IaC) über Terraform, unter Wahrung von Sicherheitsrichtlinien und -verfahren, die mit branchenüblichen Frameworks wie CIS und NIST 800-53 übereinstimmen
- Nutzung und Implementierung von CSPM-Tools wie Wiz und Microsoft Defender for Cloud zur kontinuierlichen Bewertung, Überwachung und Durchsetzung von Sicherheitskontrollen
- Enge Zusammenarbeit mit Security Champions in verschiedenen Geschäftsbereichen, um deren spezifische Sicherheitsbedürfnisse zu beraten und zu unterstützen
- Beitrag zur Cloud-Security-Roadmap zur weiteren Verbesserung der Cloud-Sicherheitspraktiken
- Durchführung regelmäßiger Sicherheitsbewertungen, Audits und Reviews von Cloud-Konfigurationen
- Untersuchung und Reaktion auf Sicherheitsvorfälle, Durchführung von Root-Cause-Analysen und Implementierung von Korrekturmaßnahmen
Anforderungen
- Nachweisbare Erfahrung in der Arbeit in der Public Cloud in einer Ingenieurs- oder Entwicklerrolle
- Starke Expertise in Infrastructure-as-Code (IaC) mit Terraform
- Kenntnisse in Python oder Vertrautheit mit Python-basierten DBCode-Tools und Automatisierungsframeworks
- Erfahrung mit Git-basierten Versionskontrollen, CI/CD-Prozessen und -Technologien (z. B. GitHub Actions, GitHub Package Repository)
- Tiefes Verständnis von Cloud-Sicherheitsprinzipien und der Integration von Sicherheit in Entwicklungsworkflows
- Praktisches Wissen über Cloud-Infrastruktur (AWS, Azure oder GCP) und cloud-native Architekturen
- Erfahrung mit privilegiertem Zugriffsmanagement und Identitätssystemen (z. B. Azure Entra, Okta, Ping Identity)
- Erfahrung mit Datenklassifizierung und Schutzframeworks
- Eine Sicherheitszertifizierung ist von Vorteil
- Berechtigung zur Arbeit in Irland zum Zeitpunkt der Bewerbung und während der gesamten Beschäftigungsdauer
Wir bieten
- Teilnahme an einer flexiblen und kollaborativen Arbeitskultur
- Möglichkeit zur internen Mobilität innerhalb der Organisation
- Zugänglichkeit von Führungskräften
- Arbeit in einem Unternehmen, das sich für einen inklusiven Arbeitsplatz und ein starkes Gemeinschaftserbe einsetzt
Jobdetails