Sr Lead, Cloud Security Engineering

Aufgaben

• Design, Deployment, Architektur und Prozesse für die Plattform (ASR/Solar, Azure, Oracle und VMware) sowie Hybrid- und Multi-Cloud-Strategie.
• Aktive Mitwirkung oder Führung eines Teams bei der Gestaltung und Implementierung sicherer Cloud-Plattformen.
• Bereitstellung von Sicherheitslösungen, Design und Implementierung von Sicherheitskontrollen für Cloud-Umgebungen.
• Durchführung von Sicherheitsbewertungen und -prüfungen von Cloud-Sicherheitsrichtlinien.
• Zusammenarbeit mit anderen Teams (Netzwerk, Infrastruktur usw.), um Sicherheitskontrollen zu integrieren.
• Incident Response: Teilnahme an der Untersuchung von Sicherheitsvorfällen in Cloud-Umgebungen und Unterstützung des Incident-Response-Prozesses der Organisation.
• Compliance und Regulierung: Sicherstellung, dass Lösungen den relevanten regulatorischen Standards (z. B. GDPR, SOX) für Cloud-Sicherheit entsprechen.
• Bewusstsein: Auf dem Laufenden bleiben über neu auftretende Bedrohungen in der Cloud-Sicherheit und Branchenbestpraktiken und dieses Wissen in eine verbesserte Sicherheitslage übersetzen.
• Design, Deployment und Sicherheitsaspekte der Cloud-Plattformen (Azure, Oracle und Hybrid- und Multi-Cloud-Strategie).
• Zusammenarbeit mit Stakeholdern im gesamten Unternehmen, um Cloud-Sicherheitslösungen zu identifizieren, zu priorisieren und zu implementieren, die zum Risikoprofil und den regulatorischen Anforderungen der Organisation passen.
• Entwicklung und Pflege einer umfassenden Cloud-Sicherheitsstrategie, einschließlich Richtlinien, Standards und Verfahren, um sichere und effiziente Cloud-Operationen sicherzustellen.
• Führung und Verwaltung eines Teams von Cloud-Security-Engineers, einschließlich Mentoring, Coaching und Möglichkeiten zur beruflichen Entwicklung.
• Zusammenarbeit mit funktionsübergreifenden Teams, einschließlich Finanzen, Recht, Compliance und Geschäftsbereichen, um die Einführung von Cloud-Sicherheitsbestpraktiken voranzutreiben und Sicherheit in die Gesamtgeschäftsstrategie zu integrieren.
• Überwachung und Bewertung der Cloud-Sicherheitslage, Identifizierung potenzieller Bedrohungen, Schwachstellen und Verbesserungsbereiche.
• Sicherstellung der Einhaltung relevanter Vorschriften, Branchenstandards und interner Richtlinien im Zusammenhang mit Cloud-Sicherheit.
• Entwicklung und Pflege von Sicherheitsdokumentationen, einschließlich Richtlinien, Verfahren und Incident-Response-Playbooks.
• Threat Hunting: Überwachung von Sicherheitsereignissen, Durchführung von Untersuchungen und Nutzung von Threat-Intelligence-Feeds.
• Automatisierung: Entwicklung von Playbooks und Skripten für die automatisierte Bedrohungserkennung und -reaktion.
• Compliance: Sicherstellung der Einhaltung von Branchenregulierungen (z. B. GDPR, HIPAA) und internen Richtlinien.
• Dokumentation: Pflege detaillierter Sicherheitsrichtlinien, Vorfallberichte und Lessons-Learned-Dokumente.
• Management: Unterstützung von Incident-Response-Teams, um eine rechtzeitige Lösung und eine Nachanalyse nach dem Vorfall sicherzustellen.
• Zusammenarbeit mit Engineering-, Architektur- und Betriebsteams, um eine sichere und konforme Cloud-Infrastruktur sicherzustellen.
• Definition und Implementierung von Sicherheitsrichtlinien und -kontrollen für cloud-basierte Anwendungen und Dienste.
• Unterstützung bei der Entwicklung von Schulungs- und Kommunikationsprogrammen zur Sensibilisierung für Sicherheit.
• Durchführung regelmäßiger Risiko- und Schwachstellenbewertungen.
• Pflege eines robusten Inventars von Cloud-Assets und deren Sicherheitskonfiguration.
• Überwachung und Berichterstattung von Sicherheitsmetriken und KPIs.
• Sicherstellung der Einhaltung regulatorischer Anforderungen.

Anforderungen

• Mindestens 5 Jahre Erfahrung im Design, Deployment und in der Architektur oder in ihrem state-of-the-art Cloud-Umgebungen.
• Beherr