Senior Cloud Security Engineer (m/w/d) – Azure & AWS
Free to start · No card · 5 credits the moment you sign up
Job description
Senior Cloud Security Engineer (m/w/d) – Azure & AWS
AJAT GmbH · Köln · Vollzeit · Festanstellung · Vor Ort
!!!!! DEUTSCH MINDESTENS C1 !!!
Gestalte sichere Cloud-Umgebungen mit uns
Du hast Azure- und AWS-Umgebungen selbst abgesichert, setzt Zero-Trust-Prinzipien praktisch um und arbeitest sicher mit Microsoft Intune und PowerShell? Du möchtest technische Verantwortung übernehmen und dein Wissen in ein Team einbringen?
Dann möchten wir dich kennenlernen.
AJAT ist ein IT-Unternehmen aus Köln mit Schwerpunkten in IT-Services, System Engineering und Cybersecurity. Für unsere Kundenprojekte suchen wir eine erfahrene Persönlichkeit, die Sicherheitsanforderungen versteht, technisch umsetzt und Ergebnisse nachvollziehbar dokumentiert.
Deine Aufgaben
Azure und AWS absichern: Du analysierst bestehende Cloud-Umgebungen, erkennst Sicherheitsrisiken und setzt geeignete Maßnahmen für Identitäten, Berechtigungen, Netzwerke, Workloads und Daten um.
Identitäten und privilegierte Zugriffe schützen: Du entwickelst nachvollziehbare Berechtigungskonzepte und setzt sie beispielsweise mit Microsoft Entra ID, Conditional Access, Privileged Identity Management sowie AWS IAM und Rollen um.
Zero Trust praktisch umsetzen: Du verbindest die Prüfung von Identitäten und Gerätezuständen mit minimal erforderlichen Berechtigungen und klar definierten Zugriffsregeln.
Endgeräte mit Microsoft Intune absichern: Du konfigurierst Sicherheits- und Compliance-Richtlinien, analysierst Fehler und führst Änderungen kontrolliert ein.
Mit PowerShell automatisieren: Du entwickelst wartbare Skripte für Prüfungen, Konfigurationen und wiederkehrende Aufgaben – mit sicherer Authentifizierung, Fehlerbehandlung und nachvollziehbarer Protokollierung.
Sicherheitsbefunde bearbeiten: Du bewertest Fehlkonfigurationen und Auffälligkeiten, priorisierst Maßnahmen und überprüfst deren Wirksamkeit.
Mit Kunden und Team zusammenarbeiten: Du erklärst technische Entscheidungen verständlich, stimmst Änderungen ab und erstellst Dokumentationen, mit denen andere zuverlässig weiterarbeiten können.
Deine Qualifikation
Du erfüllst einen der folgenden beiden Wege:
Ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung sowie mehr als fünf Jahre einschlägige Berufserfahrung.
Eine abgeschlossene IT-Berufsausbildung, beispielsweise als Fachinformatiker/in für Systemintegration, sowie mindestens acht Jahre einschlägige Berufserfahrung.
Zusätzlich bringst du mit:
Sehr gute, praktisch nachgewiesene Kenntnisse in Azure und AWS. Du hast produktive Umgebungen selbst betreut und abgesichert und kannst deinen eigenen Beitrag anhand konkreter Projekte erläutern.
Fundierte Erfahrung mit Microsoft Entra ID, Microsoft Intune und PowerShell.
Ein sicheres Verständnis von Identitäts- und Berechtigungsmanagement, Netzwerksicherheit, Protokollierung und dem Schutz sensibler Daten.
Erfahrung darin, Sicherheitsänderungen zu planen, zu testen, einzuführen und bei Bedarf kontrolliert zurückzunehmen.
Sehr gute Deutschkenntnisse auf mindestens C1-Niveau, da du technische Kundengespräche führst, Entscheidungen im Team abstimmst und Dokumentationen auf Deutsch erstellst.
Die Möglichkeit, die Tätigkeit zum vereinbarten Arbeitsbeginn vor Ort in Köln auszuüben.
Die Berechtigung, zum Arbeitsbeginn die ausgeschriebene Beschäftigung in Deutschland auszuüben.
So arbeitest du
Du übernimmst Verantwortung und sprichst Risiken oder offene Fragen frühzeitig an. Du dokumentierst deine Arbeit, gibst Wissen weiter und nimmst fachliches Feedback konstruktiv auf.
Bei Änderungen berücksichtigst du Sicherheit, Betriebsfähigkeit und die Menschen, die anschließend mit der Lösung arbeiten. Auch unter Zeitdruck bleibst du strukturiert und stimmst dich zuverlässig mit anderen ab.
Darüber freuen wir uns zusätzlich
Erfahrung mit Infrastructure as Code, beispielsweise Terraform oder Bicep.
Erfahrung mit Cloud-Sicherheitsplattformen und der Auswertung von Sicherheitsmeldungen.
Erfahrung in Kundenprojekten eines IT-Dienstleisters.
Aktuelle Microsoft- oder AWS-Zertifizierungen als ergänzender Qualifikationsnachweis.
Was dich bei AJAT erwartet
Technische Verantwortung in Cloud- und Security-Projekten.
Zusammenarbeit mit einem Team aus IT- und Security-Fachkräften.
Direkter Austausch mit Kunden und die Möglichkeit, technische Entscheidungen mitzugestalten.
Raum, wiederverwendbare Sicherheitsstandards, Automatisierungen und Dokumentationen aufzubauen.
Deine Bewerbung
Bewirb dich direkt über diese Anzeige mit deinem Lebenslauf und einem kurzen Überblick über zwei relevante Projekte – möglichst eines mit Azure und eines mit AWS. Beschreibe dabei jeweils deine eigene Aufgabe und die von dir umgesetzten Sicherheitsmaßnahmen.
Nenne uns außerdem deinen möglichen Eintrittstermin. Ein ausführliches Anschreiben ist nicht erforderlich.
Wir freuen uns darauf, dich und deine praktische Erfahrung kennenzulernen.
Prepare your application
Use the description above to assess your fit for AJAT GmbH. This checklist is guidance from Resumize, rather than additional requirements from the employer. Imported listings can be shortened or change after collection, so confirm the complete description and current availability before sending an application.
Match requirements to evidence
Identify the responsibilities and skills the employer explicitly names. For each important requirement, choose one example from your work, education, training, or projects. Explain what you did, how you did it, and what changed as a result. Include a measurable outcome when you can support it. If you lack a requirement, describe related experience accurately instead of adding an unfamiliar skill to your resume.
Put the most relevant examples near the top of your resume. Keep job titles, dates, qualifications, and contact details consistent across your application materials. Use the employer’s terminology when it describes your experience accurately; a copied list of keywords does not explain your contribution. A short, specific bullet is easier to review than a paragraph that mixes several unrelated duties.
Check the working arrangement
Confirm the location, schedule, employment type, and any eligibility requirements on the employer’s site. A remote label does not establish worldwide eligibility or flexible hours. If compensation, benefits, equipment, travel, or contract duration are missing from this listing, write down your questions for the recruiter. Do not assume details from another opening at the same company apply to this role.
Review before submitting
Follow the employer’s requested file format and application instructions. Open your exported resume and check that its text is selectable, its sections read in order, and its links work. Proofread names, dates, and contact information. Share confidential work samples only when you have permission, and use an anonymized example when necessary.
Submit through a trusted employer or recruiting destination. If the original listing has disappeared, search the employer’s careers page for the title rather than assuming the vacancy remains open. Save the application date, job reference, and the version of your resume you sent. Those details help you prepare for a later conversation and avoid submitting conflicting information through several job boards.
Review your resume for writing and readability feedback, or browse other openings if this opportunity is unavailable.