Cybersecurity Engineer - Cloud, Ops (Mensch)

The role

Sie sichern Cloud-native Plattformen und verantworten die AppSec-Toolchain. Sie führen Threat Modeling durch und unterstützen die NIS2-Compliance für Robotersysteme.

What you will do

• Absicherung von Cloud-nativen Plattformen durch Least-Privilege-IAM, Netzwerkesegmentierung, Secrets-Management und Policy-as-Code
• Betrieb der AppSec-Toolchain wie SAST, DAST, SCA und Container-/IaC-Scanning in GitLab CI/CD
• Durchführung eines risikobasierten Schwachstellenmanagements
• Durchführung von STRIDE-Threat-Modeling über Mikroservices, Edge- und KI/ML-Inferenz-Pipelines
• Unterstützung der NIS2-Compliance durch Dokumentation von Maßnahmen und Vorfallsmelde-Workflows
• Definition und Durchsetzung von sicheren Codierungs- und API-Standards
• Leitung von Secure Architecture Reviews für Cloud-native und KI-nahe Systeme
• Abstimmung von Cloud-Bedrohungsmodellen mit dem Embedded-Cybersecurity-Team

Required qualifications

• Abschluss in Informatik, Cybersicherheit oder Software Engineering
• 3–5 Jahre Erfahrung in der Applikations- oder Cloud-Sicherheit mit Eigenverantwortung für AppSec-Tooling und Schwachstellenmanagement in einer Produktumgebung
• Praktische Beherrschung der OWASP Top 10/ASVS
• Cloud-Sicherheitshaltung (AWS bevorzugt)
• DevSecOps-Tools (SAST, DAST, SCA)
• Nachgewiesener Lebenszyklus des Schwachstellenmanagements
• Praktische Kenntnisse von NIS2, EU CRA, ISO 27001 oder IEC 62443
• Fundierte Kenntnisse in Python/Bash
• Praktische Erfahrung mit Container- und Kubernetes-Sicherheit, IaC-Scanning und AWS-Governance-Tools
• Kommunikation von Sicherheitsrisiken an Engineering und Management

Nice to have

• OSCP
• AWS Security Specialty
• Erfahrung mit der Sicherheit von KI/ML-Pipelines (SageMaker, Triton, ONNX) und Risiken in der Modell-Lieferkette

About the company

Die Abteilung für Systems Engineering verwandelt Marktanforderungen in sichere, zertifizierbare und wettbewerbsfähige Robotersysteme. Sie gestalten die nächste Generation von Mensch-Roboter-Systemen an der Schnittstelle von Sicherheit, Compliance und modernster Robotik.