Hauptingenieur für Cloud-Sicherheit

Rollenbeschreibung und Verantwortlichkeiten
Damia Group ist eine internationale Personalvermittlungsagentur im Technologiebereich mit drei Jahrzehnten Erfahrung. Als wir sieben Jahre später nach Portugal kamen, hatten wir die Mission, die IT-Rekrutierungserfahrungen zu verändern und dadurch bessere Ergebnisse zu erzielen. Wir glauben an langfristige Beziehungen mit einer transparenten und entspannten Denkweise. In kurzer Zeit haben wir die Herzen sowohl von Scale-Ups als auch größerer Organisationen erreicht, indem wir passgenau kuratierte Auswahllisten für Kandidaten, höhere Annahmequoten für Stellenangebote und kürzere Zeit bis zur Besetzung bereitgestellt haben.

Über die Rolle: Als Principal Cloud Security Engineer wird der erfolgreiche Kandidat mit DevOps- und CI/CD-Ingenieuren und deren Architektenteam zusammenarbeiten, um sicherzustellen, dass bewährte Sicherheitspraktiken in die gesamte Cloud-Infrastruktur des Unternehmens eingebettet werden.

Das Cloud-Sicherheitsteam ist eine kollaborative Gruppe talentierter Cloud-Sicherheitsingenieure, die eng mit den Technik-, Plattform- und Vertrauens- und Sicherheitsteams zusammenarbeiten. Ihre Mission ist es, die Privatsphäre und Sicherheit des Unternehmens und der Daten seiner Benutzer zu schützen, die direkt in die Produktentwicklung eingebettet sind.

Verantwortlichkeiten:

• Handeln Sie als strategischer Sicherheitsführer, indem Sie Cloud-Sicherheitsprinzipien, Standards und Referenzarchitekturen im gesamten Unternehmen definieren und vorantreiben

• Nutzen Sie ihr Wissen über Sicherheitsarchitektur, um Ingenieuren dabei zu helfen, Produkte und Dienste von Grund auf zu entwickeln und sicher zu betreiben

• Bewerten, entwerfen und implementieren Sie Sicherheitsprozesse und -kontrollen, um Sicherheits-, Compliance- und Audit-Anforderungen zu erfüllen

• Führen Sie proaktive Recherchen durch, um neue Bedrohungen und Angriffsvektoren zu identifizieren

• Arbeiten Sie mit Entwicklungsteams zusammen, um Shift-Left-Sicherheitspraktiken im gesamten Softwareentwicklungslebenszyklus zu integrieren

• Implementieren und verwalten Sie Cloud- und Kubernetes-Tools zur Verwaltung des Sicherheitsstatus, um das Risiko von Container-Workloads kontinuierlich zu überwachen und zu reduzieren

Anforderungen

• Nachgewiesene Erfahrung in der Arbeit mit AWS und AWS-Sicherheitsdiensten in einer sicheren Produktionsumgebung, einschließlich IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail und GuardDuty

• Nachgewiesene Erfahrung in der engen Zusammenarbeit mit Ingenieurteams und deren Unterstützung auf ihrem Weg zur Verlagerung der Sicherheit nach links

• Hintergrund mit Infrastruktur als Code (AWS CDK, CloudFormation oder Terraform), Versionskontrolle und CI-Tools wie GitLab und GitLab CI

• Praktische Erfahrung mit Kubernetes (AWS EKS), Containern (Docker, AWS ECS), K8s-Zugangscontrollern und Supply Chain Security

• Solide Kenntnisse der Internet- und Computernetzwerkprotokolle, einschließlich TCP/IP, TLS und VPN

• Gute schriftliche und mündliche Kommunikationsfähigkeiten in Englisch

• Kollaborativer Teamplayer mit einem praxisorientierten Ansatz zur Problemlösung

• Lebt derzeit in Portugal und ist gesetzlich berechtigt, im Land zu arbeiten

Schön zu haben:

• AWS Certified Security – Spezialzertifizierung oder ähnliches

• Allgemeine Vertrautheit mit KI-Tools und großen Sprachmodellen (z. B. Claude von Anthropic, AWS Bedrock)

Quelle: Landing.jobs (https://landing.jobs/at/damia-group-portugal/principal-cloud-security-engineer)