05.05.2026 aktualisiert
Premiumkunde
80 % teilweise verfügbarCloud Security Architekt / Consultant
Stuttgart, Deutschland
Stuttgart +50 km
Information Design (Fokus auf Web-Technologien)Skills
AnwendungssicherheitMicrosoft AzureCloud-SicherheitSicherheitskontrollenGovernance-Risikomanagement und ComplianceOWASPZero Trust Network AccessVulnerability ManagementBedrohungsmodelCyber Threat Analysis
Azure-Sicherheitsarchitektur:
Plattform Security Operations:
Regulatorische Compliance:
- Azure-Richtliniendefinition
- Identitäts- und Zugriffsverwaltung
- Entra ID & Access Packages
- Bedingter Zugriff & MFA
- RBAC & Graph API
- Verschlüsselungs- und Netzwerksicherheitsmaßnahmen
- Datenklassifizierung & Risikobewertung
Plattform Security Operations:
- Überprüfung von Identitäts-, Anwendungs- und Netzwerksicherheitskontrollen
- Schwachstellenmanagement
- Planung der Incident Response
- Supplier-Management
- Notfallwiederherstellungsplanung
Regulatorische Compliance:
- Überprüfung der Sicherheitsarchitektur & Schwachstellenanalyse
- Audit-Unterstützung (ISO, NIST, GDPR)
- Security-Prozessmanagement
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2024
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicherRussischMutterspracheTürkischgut
Projekthistorie
Projekt: Agile Softwareentwicklung for autonomes Fahren L4/L5
Rollen & Verantwortlichkeiten:
Sicherheit und Compliance der Cloud-Plattform:
Plattform Security Operations:
Anwendungssicherheit in der Infrastruktur:
Rollen & Verantwortlichkeiten:
- Mitglied des Cloud Platform Architecture Boards (MS Azure)
- Leiter des Security Architecture Boards
- Definition des Policy Management Lifecycle
- Prozess des Incident Managements
- Technische Governance für Identity & Access Management
- Entra ID & Access Packages
- Bedingter Zugriff & MFA
- RBAC (Rollenbasierte Zugriffssteuerung)
- Graph API-Berechtigungen
- Notfallwiederherstellungsplanung
Sicherheit und Compliance der Cloud-Plattform:
- Formelle Überprüfungen (basierend auf zentralen Anforderungen des Unternehmens)
- Überprüfung der Sicherheits-KPIs & SIEM-Regeln
- Analyse von Sicherheitsberichten
- Audit-Unterstützung
Plattform Security Operations:
- Überprüfung von Identitäts-, Anwendungs- und Netzwerksicherheitskontrollen
- Schwachstellenmanagement
- Planung des Security Incident Response
- Lieferantenmanagement
Anwendungssicherheit in der Infrastruktur:
- Sicherheitsbewertungen
- App Design-Reviews
- Überprüfung von Cloud-Konfigurationen
- Risikobewertungen
- Unterstützung für Offensive Security
Aufgaben als Cloud-Consultant
Aufgaben als Cloud-Architekt
- Beratung der externen Kunden zur Einführung der Cloud Services und Planung der Migration/Einführung basiert auf Microsoft Azure
- Analyse und Umsetzung der Kundenanforderungen (Cloud-Migration, Hybridszenarien, Cloud-Native Services)
- Aufbereitung der Governance-Berichte für die optimale Konfiguration/Absicherung virtueller Ressourcen
- Kosten-/ Leistungsoptimierung für Cloud-Ressourcen in Azure
- Berechnungen für VM / Storage Reserved Instances
- Analyse der Cloud-Nutzung und Resizing
Aufgaben als Cloud-Architekt
- Übernahme vom Azure-Betrieb bei verschiedenen Kunden
- Aktives Monitoring von laufenden Azure-Services (PaaS, IaaS, SaaS)
- Erstellung der Workbooks und Dashboards
- Zugangskonzept für die Ressourcen (Entra ID, RBAC, IAM, PIM)
- Entwicklung der Alerting-Strategien für laufende Services (AKS, VMs, Backups, Key Vaults, SSL-Zertifikate)
- Entwicklung der Infrastructure as a Code Ansatzes
- ARM Templates, Blueprints, Terraform
- Vorbereitung einer Landing Zone für neue Kunden
- PowerShell-Skripte für regelmäßige Checks
- Automatisierung von Azure Onboarding Prozessen
- Aufnahme in den Betrieb (Azure Lighthouse)
- Ausrollen eigener Richtlinien in die Kunden-Tenants (Policies für Tagging, Backup, Security Policies)
Aufgaben:
- Migration Exchange Server
- Einführung Mobile Device Management (MS Endpoint Manager)
- Einführung Azure-Plattform und Azure AD Connect
- Planung der Zugriffsrichtlinien für M365-Services (Conditional Access, MFA, Information Protection)
- Monitoring (Azure Sentinel, MS Defender for Cloud)
- Anbindung der ServiceNow an Azure
- 2nd/3rd Level-Ticketsupport im Cloud-Bereich