Cloud-Sicherheitsingenieur – OCI (Oracle Cloud Infrastructure)

Über Workstreet

Bei Workstreet sind wir auf einer spannenden Reise, um Unternehmen bei der sicheren Skalierung zu helfen, indem wir modernste Sicherheits- und Compliance-Programme entwerfen und implementieren. Als schnell wachsendes Startup sind wir auf eine breite Palette von GRC-Diensten (Governance, Risiko und Compliance) spezialisiert, die Frameworks in den Bereichen SOC 2, ISO 27001, DSGVO, CMMC, NIST 800-171, NIST 800-53 und FedRAMP unterstützen. Wir befähigen Unternehmen vom ersten Tag an, regulatorische Anforderungen zu erfüllen und ihre Cybersicherheitslage zu verbessern.

Lernen Sie das Security Services-Team kennen

Wir sind das Team, das komplexe Sicherheitsanforderungen und Compliance-Frameworks in tatsächlich funktionierende Infrastrukturen und Services umwandelt. Unser Team arbeitet schnell und übernimmt echte End-to-End-Verantwortung. Es umfasst drei Kernfunktionen: Cloud Security Engineering, wo wir gehärtete AWS-, Azure- und GCP-Umgebungen entwerfen, Terraform-Baselines schreiben und fehlerhafte Kontrollen beheben, um Frameworks wie SOC 2, ISO 27001, CMMC und FedRAMP zu erfüllen; Penetrationstests, bei denen wir disziplinierte Angriffsbewertungen über Netzwerke, Apps, Clouds und KI/LLM-Systeme hinweg durchführen, um Schwachstellen zu erkennen, bevor es Gegner tun; und Vulnerability Management, bei dem wir die Risikominderung im gesamten Kundenbereich kontinuierlich priorisieren, patchen und validieren. Wir verstecken uns nicht hinter Prozessen oder weisen nur auf Lücken hin. Wir greifen ein, entwickeln Lösungen und sorgen für echte Verbesserungen der Sicherheitslage bei minimaler Unterbrechung.

Das Besondere an diesem Team ist nicht nur unsere technische Kompetenz; Auf diese Weise unterstützen wir uns gegenseitig. Unsere stärksten Ingenieure und Gutachter sind diejenigen, die wiederverwendbare Module erstellen, benutzerdefinierte Tools schreiben, in Kanäle springen, um Teamkollegen freizugeben, und unaufgefordert als Mentoren tätig sind. Von Startups in der Frühphase bis hin zu regulierten Unternehmen arbeiten Sie direkt mit Kunden zusammen, übernehmen frühzeitig echte Verantwortung und sind von Menschen umgeben, die wollen, dass es Ihnen gut geht. Wenn Sie gerne schwierige Sicherheitsprobleme lösen und Teil eines Teams sein möchten, das kampfstark genug ist, um schnell zu handeln, aber erfahren genug, um es richtig zu machen, sind Sie hier in guter Gesellschaft.

Die Gelegenheit

Wir suchen einen Cloud-Sicherheitsingenieur mit Oracle Cloud Infrastructure (OCI), einschließlich Erfahrung in den Bereichen Datenverarbeitung, Netzwerk, Speicher und IAM, um Kunden bei der Entwicklung, Implementierung und Aufrechterhaltung von Sicherheitskontrollen zu unterstützen, die Compliance- und Sicherheitsanforderungen erfüllen. Diese Rolle ist ideal für Fachleute mit praktischer Erfahrung in der Cloud-Sicherheitstechnik, Compliance-Frameworks und cloudbasierten Sicherheits-Best Practices. Sie arbeiten eng mit Kunden und internen Teams zusammen, um deren Cloud-Sicherheitslage zu stärken und Sicherheitsvorgänge in AWS-, GCP- und Azure-Umgebungen zu automatisieren.

Was Sie tun werden

•
Stellen Sie robuste Cloud-Sicherheitskontrollen in AWS, GCP, Azure und OCI bereit und pflegen Sie diese, um Fehlkonfigurationen zu vermeiden und eine strikte Einhaltung gesetzlicher Vorschriften sicherzustellen.

•
Führen Sie tiefgreifende architektonische Risikobewertungen durch, um Schwachstellen in Cloud-Systemen aufzudecken, die Gefährdung von Anlagen zu bewerten und gezielte Pläne zur technischen Behebung zu entwickeln.

•
Konfigurieren und verwalten Sie Tool-Suiten für Unternehmenssicherheit, einschließlich SIEM-Lösungen, Protokollanalyseplattformen, Identitätsverwaltungsebenen, IDS/IPS-Tools und Schwachstellenverwaltungs-Engines.

•
Als primärer vertrauenswürdiger Berater für ein zugewiesenes Portfolio steuern Sie den Lebenszyklus der Kundenbeziehung, legen Projektmeilensteine ​​fest, verwalten Kommunikationswege und bewältigen technische Eskalationen mit ruhiger Professionalität.

•
Setzen Sie Sicherheitskontrollen programmgesteuert durch, indem Sie automatisierte, wiederholbare Playbooks für die IaC-Bereitstellung und eine Infrastruktur für Sicherheitstests entwickeln.

•
Integrieren Sie kontinuierliche Sicherheitsleitplanken in CI/CD-Pipelines und Containerumgebungen, um Systemschwachstellen frühzeitig im Softwareentwicklungslebenszyklus abzufangen.

•
Untersuchen und dämmen Sie Cloud-bezogene Sicherheitsvorfälle ein, indem Sie forensische Logik und Abhilfemaßnahmen schnell ausführen, um die Systemintegrität wiederherzustellen und Explosionsradien zu minimieren.

•
Unterstützen Sie die kontinuierliche Audit-Bereitschaft innerhalb von GRC-Plattformen wie Vanta, indem Sie Cloud-Konfigurationsnachweise systematisch sammeln, testen und validieren.

Wer du bist

•
Bewährter Multi-Cloud-Sicherheitsingenieur – Übernehmen Sie die direkte operative Verantwortung für die Sicherheit der verteilten Cloud-Infrastruktur mit praktischer Validierung in AWS, GCP, Azure und Oracle Cloud Infrastructure (OCI).

•
Experte für Cloud-Sicherheitsarchitektur – Beherrscht erweiterte IAM-Strategien (Identity and Access Management), Zoning von Cloud-Netzwerken, Standards für die Nutzlastverschlüsselung und Workflows zur Risikominderung systemischer Risiken.

•
Fortgeschrittener Entwickler von Sicherheitsautomatisierung – Sehr gute Kenntnisse im Bereich Infrastructure as Code (IaC) sowie beim Erstellen und Bereitstellen automatisierter Leitplanken mit Terraform, AWS CloudFormation, Python und Bash.

•
GRC-Infrastrukturstratege – Ausrichtung technischer, cloudnativer Konfigurationen direkt an globalen Compliance- und Audit-Frameworks, einschließlich SOC 2, ISO 27001, DSGVO und HIPAA.

•
Chirurgischer technischer Problemlöser – Wenden Sie strenge analytische Diagnosen an, um Schwachstellen in der Cloud-Infrastruktur zu isolieren, fehlerhafte Kontrollen zu beheben und eine unterbrechungsfreie Behebung durchzuführen.

•
Leistungsstarker Kundenberater – Orchestrieren Sie sicher mehrere Kundenportfolios gleichzeitig und arbeiten Sie direkt mit in den USA ansässigen Technologiegründern, DevOps-Leitern und Führungsteams zusammen, um den Reifegrad der Cloud-Sicherheit zu skalieren.

•
Elite-Technischer Kommunikator – Liefern Sie einwandfreie schriftliche und mündliche Kommunikation auf Englisch, die dichte Cloud-Schwachstellen und Risikovektoren mühelos in umsetzbaren Geschäftswert umwandelt.

Was Ihnen zum Erfolg verhelfen wird

•
Ausführung umfassender Daten und Überwachungstools – Erweiterte Manipulation von Unternehmensprotokollierungsplattformen, Schwachstellenmanagement-Engines, Threat-Hunting-Feeds und Netzwerkverkehrsanalysatoren.…

Quelle: Himalaya (https://himalayas.app/companies/workstreet/jobs/cloud-security-engineer-oci-oracle-cloud-infrastructure)