Cloud Security Engineer

Vitol sucht einen Cloud Security Engineer zur Verstärkung der Technology-Abteilung. Die Rolle ist

verantwortlich für die Sicherung der AWS- und Google Cloud (GCP)-Umgebungen von Vitol sowie der darauf

laufenden Workloads über unsere weltweiten Handels- und physischen Operationen hinweg.

Der Cloud Security Engineer wird die Kontrollen aufbauen und betreiben, die es Engineering-Teams ermöglichen, in

der Cloud schnell und sicher zu liefern, unter Verwendung von Plattformen wie Wiz, CrowdStrike, Palo Alto Networks und

anderem CSPM. Die Rolle ist das praktische Bindeglied zwischen Sicherheitsanforderungen und der Art und Weise, wie Cloud-

services gebaut und betrieben werden.

Der Cloud Security Engineer arbeitet eng mit der CISO-Organisation, der Developer Community

Enablement, dem Product Engineering und den lokalen Infrastruktur-Teams weltweit zusammen.

Hauptverantwortlichkeiten für den Cloud Security Engineer umfassen:

• Cloud Security Controls: Design, Implementierung und Betrieb von Sicherheitskontrollen in AWS und GCP, die Posture Management (CSPM), Workload Protection (CWPP), Identity and Entitlements (CIEM) und Netzwerksicherheit abdecken.
• Security Platform Engineering: Entwicklung und Betrieb von Cloud-Security-Plattformen wie Wiz, CrowdStrike Cloud Security und Palo Alto Networks: Onboarding von Accounts und Projekten, Feinabstimmung von Richtlinien und Weiterleitung von Findings in bestehende Workflows.
• Baselines & Guardrails: Definition und Aufrechterhaltung sicherer Baselines für AWS-Accounts und GCP-Projekte, einschließlich Organisationsrichtlinien, IAM, Verschlüsselung, Logging und Netzwerksegmentierung.
• Containers & Kubernetes: Sicherung von Container-Workloads auf EKS und GKE, vom Image-Build bis zur Laufzeit.
• Data Protection: Schutz sensibler Daten in der Cloud und Reduzierung des Risikos von Datenabfluss.
• Vulnerability Management & Incident Response: Priorisierung von Cloud-Schwachstellen und Fehlkonfigurationen nach Risiko, Vorantreiben der Behebung mit den verantwortlichen Teams und Unterstützung der Cyber Security & Assurance Teams bei der Untersuchung von und Reaktion auf Cloud-Sicherheitsvorfälle.
• DevSecOps: Einbettung von Sicherheitsprüfungen in CI/CD-Pipelines (Infrastructure-as-Code Scanning, SAST, Secret Detection und Image Scanning), Aufrechterhaltung von Policy as Code und Überprüfung von Terraform-Modulen auf Sicherheit.
• Automation: Automatisierung von Behebung, Beweissammlung und Reporting durch Scripting und APIs.
• Governance & Guidance: Aufbau von Dashboards und KPIs zur Cloud-Security-Posture, Präsentation in Governance-Foren und Bereitstellung praktischer Anleitung für Engineering-Teams bei der Implementierung von Kontrollen.
• Education: Bachelor- oder Masterabschluss in einer technischen Disziplin (Informatik, Ingenieurwesen, Informationssicherheit oder einem verwandten Bereich) oder gleichwertige Erfahrung.
• Cloud Security Experience: 5+ Jahre praktische Erfahrung in der Sicherung von Workloads in AWS und GCP, mit Tiefe in mindestens einem Bereich und Arbeitskenntnissen im anderen.
• Security Platforms: Praktische Erfahrung mit mindestens einer Cloud-native Application Protection Platform, wie Wiz, CrowdStrike Cloud Security oder Palo Alto Networks Prisma Cloud / Cortex Cloud.
• Native Cloud Controls: Fundierte Kenntnisse der AWS- und GCP-Sicherheitskontrollen, einschließlich IAM, Key Management, Richtlinien auf Organisationsebene, Logging und Netzwerkkontrollen.
• Infrastructure as Code & CI/CD: Erfahrung mit Terraform und der Sicherung von CI/CD-Pipelines.
• Scripting & Automation: Versiertheit in Python oder einer ähnlichen Sprache.
• Containers & Application Security: Verständnis von Container- und Kubernetes-Sicherheit sowie von Grundlagen der Anwendungssicherheit, einschließlich der OWASP Top 10.
• Data Protection: Erfahrung im Schutz sensibler Daten und in der Minderung des Risikos von Datenabfluss.
• Zertifizierungen: AWS Certified Security – Specialty, Google Professional Cloud Security Engineer, Certified Kubernetes Security Specialist (CKS), CISSP, CCSP oder Anbieterzertifizierungen von Wiz, CrowdStrike oder Palo Alto Networks sind von Vorteil.
• Frameworks & Industry: Arbeitskenntnisse in CIS Benchmarks, NIST und ISO 27001 sowie Vertrautheit mit Commodity-Trading- oder Finanzdienstleistungsumgebungen sind von Vorteil.
• Languages: Fließendes Englisch erforderlich und gute Kenntnisse in Französisch sind von Vorteil.

Soft Skills, die Ihnen helfen werden, sich abzuheben

• Autonom & Proaktiv: Versteht funktionale und technische Anforderungen, erkennt Lücken und schlägt Verbesserungen vor, ohne gefragt zu werden.
• Klarer Kommunikator: Erklärt technisches Risiko in geschäftlicher Sprache sowohl Ingenieuren als auch nicht-technischen Stakeholdern.
• Stark Kollaborativ: Baut Vertrauen zu Engineering-Teams auf und betrachtet Sicherheit als etwas, das die Bereitstellung ermöglicht.
• Pragmatisch & Ergebnisorientiert: Priorisiert nach Risiko und konzentriert sich auf Lösungen, die die Exposition messbar reduzieren.
• Entschlossen & Handlungsorientiert: Sicher im Setzen von Prioritäten und in der schnellen Umsetzung in einer flachen Kultur mit hoher Eigenverantwortung.
• Intellektuell neugierig: Bleibt über neue Cloud-Dienste und die damit verbundenen Bedrohungen auf dem Laufenden.

Was wir bieten

• Skalierung und Komplexität: Die Möglichkeit, anspruchsvolle, hochriskante Cloud-Workloads in über 40 Büros und geschäftskritischen Handelssystemen zu sichern.
• Moderner Security Stack: Praktische Arbeit mit führenden Cloud-Security-Plattformen in AWS und GCP.
• Echte Eigenverantwortung: Direkter Einfluss darauf, wie Cloud-Security bei Vitol konzipiert und betrieben wird, mit Spielraum zur Gestaltung von Standards und Tools.
• Flache, meritokratische Kultur: Ein nicht-hierarchisches Umfeld, in dem gute Ideen durch Leistung gewinnen, Entscheidungen schnell getroffen werden und Bürokratie st