KARRIERE / CLOUD SECURITY
Cloud Security Engineer – IAM & Zero Trust
Identitäten, Workloads und Zugriffe in hybriden Cloud-Umgebungen absichern.
DEINE AUFGABE
Woran du bei EMOS arbeitest.
Identitäten, Workloads und Zugriffe in hybriden Cloud-Umgebungen absichern. Du arbeitest an konkreten technischen Ergebnissen, die im Projekt überprüfbar und langfristig betreibbar sind.
- Rollen- und Berechtigungsmodelle für Benutzer, Service Principals und Workloads analysieren
- Conditional Access, MFA und Privileged Identity Management risikobasiert konfigurieren
- OAuth/OIDC-Flows und Token-Lebenszyklen auf typische Fehlkonfigurationen prüfen
- Cloud-Policies, Logging und Detection-Regeln für Identitätsmissbrauch etablieren
- Berechtigungsreviews und technische Maßnahmen mit Plattform- und Compliance-Teams abstimmen
DEIN PROFIL
Was fachlich gut passt.
Langjährige Erfahrung ist willkommen. Entscheidend sind belastbare technische Grundlagen, Lernbereitschaft und ein professioneller Umgang mit anspruchsvollen Kundensystemen.
- Tiefes Verständnis von IAM, OAuth 2.0, OIDC, SAML und Least Privilege
- Erfahrung mit Microsoft Entra ID und Azure-Identitätsdiensten
- Praxis in Cloud-Logging, Threat Modeling und Incident-Unterstützung
- Sicherer Umgang mit PowerShell oder Python für automatisierte Prüfungen
ZUSAMMENARBEIT & QUALITÄT
Wie du Wirkung erzielst.
In dieser Rolle geht es nicht nur um einzelne Technologien. Du arbeitest an nachvollziehbaren Ergebnissen: Anforderungen klären, Lösungen technisch sauber umsetzen, Risiken früh erkennen und die Übergabe an Betrieb oder andere Teams absichern.
Für die Position AI Engineer – Enterprise RAG & LLM Applications sind insbesondere dokumentierte Schnittstellen, transparente Reviews, automatisierte Qualitätssicherung und ein bewusster Umgang mit produktiven Systemen relevant. Das konkrete Projektumfeld wird im Gespräch erläutert.
PROJEKTARBEIT
So arbeitest du im Team.
Du übersetzt fachliche Anforderungen in überprüfbare technische Lösungen. Dazu gehören saubere Schnittstellen, automatisierte Tests, nachvollziehbare Reviews und eine Dokumentation, die auch im Betrieb hilft.
Für diese Rolle stehen besonders Entra ID · OAuth 2.0 · OIDC · Conditional Access · PIM · Azure Policy · SIEM im Vordergrund. Du bewertest Technologien anhand von Sicherheitsanforderungen, Wartbarkeit und realem Nutzen statt nach Trends.
Im Austausch mit Entwicklung, Architektur, Qualitätssicherung und Betrieb sorgst du dafür, dass technische Entscheidungen auch unter produktiven Bedingungen tragfähig bleiben.
RAHMENBEDINGUNGEN
Was die aktuelle EMOS-Ausschreibung vorsieht.
Gehaltsmodell: fair und nach Vereinbarung. Konkreter Projekteinsatz und weitere Rahmenbedingungen werden im Bewerbungsprozess abgestimmt.
JOIN TEAM EMOS
Interesse an dieser Position?
Dann nimm Kontakt mit EMOS auf und beziehe dich auf diese Ausschreibung.