Berlin
Staff Cyber Security Engineer (AWS)
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Staff Cyber Security Engineer (AWS) · Senior
Du sicherst bei Solaris, einer Embedded-Finance-Plattform mit Banklizenz, die AWS-Umgebung ab. Du arbeitest eng mit Cloud-Architektur und Engineering zusammen, betreibst AWS WAF, IAM-Governance und Security-Monitoring und treibst Security-Automatisierung voran. Gefordert sind 5+ Jahre Cloud-Security-Erfahrung.
Wen sucht Solaris wirklich?
Gesucht wird eine Person mit mindestens fünf Jahren Cloud-Security-Erfahrung in komplexen AWS-Umgebungen, die Terraform sicher beherrscht und Engineering-Teams beratend und diplomatisch zu sicherem Bauen befähigt.
Kernaufgaben
- 01AWS-Umgebung auditieren, Security-Schulden finden und Legacy-Ressourcen in sicheren Terraform-Code überführen
- 02AWS-WAF-Policies und -Regelsätze entwerfen, betreiben und tunen
- 03Security-Guardrails, Multi-Account-Strukturen und SCPs etablieren und durchsetzen
- 04IAM-Strategien definieren und auditieren, Least Privilege durchsetzen
- 05Cloud-native Security-Monitoring und Detection-Tools betreiben und optimieren
- 06Security-Automatisierung in AWS vorantreiben
Was du mitbringen solltest
Gefordert
- Infrastructure as Code
- AWS
- AWS WAF
- AWS Shield
- CloudFront
- Terraform
- AWS IAM
- AWS KMS
- AWS Security Hub
- AWS GuardDuty
- Cloud Security Engineering
Sprachen
- Deutsch
- Englisch · C1
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Führung
- fachliche Führung (ohne Personalverantwortung)
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„A degree in Computer Science, Cloud Computing, Cyber Security, Information Technology, or equivalent professional experience“
Software & Produkt
- Identity & Access Managementbestätigt
- Core Banking & Banking-Plattformenbestätigt
- RegTech, Compliance & GRCbestätigt
- Cybersecurity & Threat Detectionbestätigt
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Vor Ort
- gehalt
- 85.000–110.000 € pro Jahr
- erfahrung
- ab 5 Jahren
- level
- Senior
Auch interessant für
- · Cloud-Security-Engineers aus anderen Branchen, die in den regulierten Finanzbereich wechseln wollen
- · DevOps-/Platform-Engineers mit starkem Security- und Terraform-Fokus
- · Security-Consultants mit AWS-Schwerpunkt, die in ein Produktunternehmen wechseln wollen
Nicht angegeben
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- AWS-Umgebung auditieren, Security-Schulden finden und Legacy-Ressourcen in sicheren Terraform-Code überführen
„audit the current AWS environment, identify security technical debt, and plan the refactoring of legacy resources into secure Terraform code.“
- AWS-WAF-Policies und -Regelsätze entwerfen, betreiben und tunen
„Design, deploy, tune, and maintain AWS WAF (Web Application Firewall) policies and rulesets“
- Security-Guardrails, Multi-Account-Strukturen und SCPs etablieren und durchsetzen
„Establish and enforce cloud security guardrails, multi-account structures (AWS Organizations/Control Tower), and Service Control Policies (SCPs)“
- IAM-Strategien definieren und auditieren, Least Privilege durchsetzen
„define and audit AWS Identity and Access Management (IAM) strategies“
- Cloud-native Security-Monitoring und Detection-Tools betreiben und optimieren
„Manage and optimize cloud-native security monitoring and detection tools (AWS Security Hub, GuardDuty, CloudTrail, Inspector, or KMS).“
- Security-Automatisierung in AWS vorantreiben
„Lead the security automatizations on the AWS environment.“
- Pflicht: Infrastructure as Code
„Advanced Terraform & IaC: Strong proficiency in Terraform and auditing IaC templates for security drifts“
- Pflicht: AWS
„proven track record of securing complex AWS environments“
- Pflicht: AWS WAF
„Deep hands-on experience designing, implementing, and fine-tuning AWS WAF, AWS Shield, and CloudFront“
- Pflicht: AWS Shield
„AWS WAF, AWS Shield, and CloudFront to protect public-facing application endpoints“
- Pflicht: CloudFront
„AWS WAF, AWS Shield, and CloudFront to protect public-facing application endpoints“
- Pflicht: Terraform
„Strong proficiency in Terraform and auditing IaC templates for security drifts.“
- Pflicht: AWS IAM
„Mastery of AWS native security tools (IAM, KMS, Security Hub, GuardDuty)“
- Pflicht: AWS KMS
„Mastery of AWS native security tools (IAM, KMS, Security Hub, GuardDuty)“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Infrastructure as Code
- AWS
- AWS WAF
- AWS Shield
- CloudFront
- Terraform
- AWS IAM
- AWS KMS
- AWS Security Hub
- AWS GuardDuty
- Cloud Security Engineering
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet Solaris?
Solaris ist ein deutsches Technologieunternehmen mit Vollbanklizenz und bietet eine cloudbasierte Banking-as-a-Service-Plattform per API. Partner wie SaaS-Anbieter, Reise- und Wealth-Plattformen betten damit Konten, Karten, Zahlungen, Kredite und KYC/KYB in eigene Produkte ein.
Produkte
Banking-as-a-Service-Plattform
Cloudbasierte, API-gesteuerte Plattform, mit der Unternehmen eigene Bankprodukte unter eigener Marke anbieten können.
Digital Banking / Accounts
Giro-, Spar- und Unterkonten mit lokalen oder virtuellen IBANs für Verbraucher, Freelancer und Unternehmen.
KYC- und KYB-Plattform
Digitale Identifikations- und Onboarding-Abläufe für Privatpersonen, Freelancer und Unternehmen.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- SaaS-AnbieterFintechsReise- und Hospitality-UnternehmenNeobroker und Wealth-PlattformenKMU bis Konzerne
- Branchen der Kund:innen
- BankingEmbedded FinanceSoftwareReisenVermögensverwaltungHR-Tech
Softwaredomänen
- Core Banking & Banking-Plattformenbestätigt
- Payments & Zahlungsverkehrbestätigt
- RegTech, Compliance & GRCbestätigt