Implementierung und Verbesserung der Sicherheit in Cloud-Umgebungen

Start: 19.01.2026

Dauer: 12 Monate

Auslastung: Vollzeit

Lokation: Remote & Darmstadt

Projekt zur Implementierung und Verbesserung der Sicherheit in Cloud-Umgebungen

Das Ziel dieses Projekts ist die unabhängige Bereitstellung spezialisierter Sicherheitsdienstleistungen mit Schwerpunkt auf der Analyse, Implementierung und Verbesserung von Sicherheitskontrollen innerhalb der Cloud-Infrastruktur des Unternehmens. Der Service zielt darauf ab, sichere Cloud-Umgebungen zu entwickeln und die Abwehrbereitschaft gegen neue Bedrohungen zu verbessern.

Aufgabenbeschreibung

• Sicherheitsbewertung und Implementierung von Kontrollen:
• Durchführung umfassender Sicherheitsbewertungen von Cloud-Umgebungen und Bereitstellung spezialisierter Empfehlungen für die Implementierung geeigneter Sicherheitskontrollen.
• Entwicklung und Implementierung neuer Erkennungsregeln und Verfeinerung bestehender Regeln innerhalb von CNAPP-Tools (Cloud-Native Application Protection Platform).
• Überprüfung von Schwachstellen und Analyse der CNAPP-Ergebnisse.
• Risikoidentifizierung und -behebung:
• Durchführung manueller Untersuchungen und Überprüfungen von Sicherheitskonfigurationen zur Identifizierung potenzieller Risiken oder Fehlkonfigurationen.
• Bereitstellung von Leitlinien und technischer Beratung für Systembesitzer in Bezug auf Behebungsmaßnahmen, Best Practices und empfohlene Lösungen.
• Proaktive Sicherheitstests:
• Durchführung von Cloud-fokussierten Penetrationstests zur Bewertung der Wirksamkeit bestehender Sicherheitskontrollen.
• Entwicklung der CNAPP-Plattform:
• Verbesserung der CNAPP-Plattform, einschließlich der Einbindung neuer Verbindungen und der Konfiguration der Plattformeinstellungen.
• Entwicklung benutzerdefinierter Erkennungsregeln innerhalb der CNAPP-Plattform.
• Beratung bei der Behebung von Vorfällen:
• Beratung des Incident-Response-Teams bei der Untersuchung und Behebung von Sicherheitsvorfällen.
• Technische Beratung:
• Bereitstellung technischer Beratung für Endbenutzer zu Netzwerk- und Sicherheitsfragen, um eine effektive Fehlerbehebung und Lösung zu ermöglichen.
• Die Leistung des Auftragnehmers hat das Ziel, die Sicherheitslage und die technischen Verteidigungsfähigkeiten der Cloud-Umgebungen der Organisation zu verbessern.