Senior Cloud Security Engineer (m/w/d) – Azure & AWS

Senior Cloud Security Engineer (m/w/d) – Azure & AWS AJAT GmbH · Köln · Vollzeit · Festanstellung · Vor Ort !!!!! DEUTSCH MINDESTENS C1 !!! Gestalte sichere Cloud-Umgebungen mit uns Du hast Azure- und AWS-Umgebungen selbst abgesichert, setzt Zero-Trust-Prinzipien praktisch um und arbeitest sicher mit Microsoft Intune und PowerShell? Du möchtest technische Verantwortung übernehmen und dein Wissen in ein Team einbringen? Dann möchten wir dich kennenlernen. AJAT ist ein IT-Unternehmen aus Köln mit Schwerpunkten in IT-Services, System Engineering und Cybersecurity. Für unsere Kundenprojekte suchen wir eine erfahrene Persönlichkeit, die Sicherheitsanforderungen versteht, technisch umsetzt und Ergebnisse nachvollziehbar dokumentiert. Deine Aufgaben Azure und AWS absichern: Du analysierst bestehende Cloud-Umgebungen, erkennst Sicherheitsrisiken und setzt geeignete Maßnahmen für Identitäten, Berechtigungen, Netzwerke, Workloads und Daten um. Identitäten und privilegierte Zugriffe schützen: Du entwickelst nachvollziehbare Berechtigungskonzepte und setzt sie beispielsweise mit Microsoft Entra ID, Conditional Access, Privileged Identity Management sowie AWS IAM und Rollen um. Zero Trust praktisch umsetzen: Du verbindest die Prüfung von Identitäten und Gerätezuständen mit minimal erforderlichen Berechtigungen und klar definierten Zugriffsregeln. Endgeräte mit Microsoft Intune absichern: Du konfigurierst Sicherheits- und Compliance-Richtlinien, analysierst Fehler und führst Änderungen kontrolliert ein. Mit PowerShell automatisieren: Du entwickelst wartbare Skripte für Prüfungen, Konfigurationen und wiederkehrende Aufgaben – mit sicherer Authentifizierung, Fehlerbehandlung und nachvollziehbarer Protokollierung. Sicherheitsbefunde bearbeiten: Du bewertest Fehlkonfigurationen und Auffälligkeiten, priorisierst Maßnahmen und überprüfst deren Wirksamkeit. Mit Kunden und Team zusammenarbeiten: Du erklärst technische Entscheidungen verständlich, stimmst Änderungen ab und erstellst Dokumentationen, mit denen andere zuverlässig weiterarbeiten können. Deine Qualifikation Du erfüllst einen der folgenden beiden Wege: Ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung sowie mehr als fünf Jahre einschlägige Berufserfahrung . Eine abgeschlossene IT-Berufsausbildung, beispielsweise als Fachinformatiker/in für Systemintegration, sowie mindestens acht Jahre einschlägige Berufserfahrung . Zusätzlich bringst du mit: Sehr gute, praktisch nachgewiesene Kenntnisse in Azure und AWS. Du hast produktive Umgebungen selbst betreut und abgesichert und kannst deinen eigenen Beitrag anhand konkreter Projekte erläutern. Fundierte Erfahrung mit Microsoft Entra ID, Microsoft Intune und PowerShell . Ein sicheres Verständnis von Identitäts- und Berechtigungsmanagement, Netzwerksicherheit, Protokollierung und dem Schutz sensibler Daten. Erfahrung darin, Sicherheitsänderungen zu planen, zu testen, einzuführen und bei Bedarf kontrolliert zurückzunehmen. Sehr gute Deutschkenntnisse auf mindestens C1-Niveau , da du technische Kundengespräche führst, Entscheidungen im Team abstimmst und Dokumentationen auf Deutsch erstellst. Die Möglichkeit, die Tätigkeit zum vereinbarten Arbeitsbeginn vor Ort in Köln auszuüben. Die Berechtigung, zum Arbeitsbeginn die ausgeschriebene Beschäftigung in Deutschland auszuüben. So arbeitest du Du übernimmst Verantwortung und sprichst Risiken oder offene Fragen frühzeitig an. Du dokumentierst deine Arbeit, gibst Wissen weiter und nimmst fachliches Feedback konstruktiv auf. Bei Änderungen berücksichtigst du Sicherheit, Betriebsfähigkeit und die Menschen, die anschließend mit der Lösung arbeiten. Auch unter Zeitdruck bleibst du strukturiert und stimmst dich zuverlässig mit anderen ab. Darüber freuen wir uns zusätzlich Erfahrung mit Infrastructure as Code, beispielsweise Terraform oder Bicep. Erfahrung mit Cloud-Sicherheitsplattformen und der Auswertung von Sic