Als Fachmann für Cloud-Sicherheit suchen wir einen Experten, der sich auf die Implementierung und den Betrieb von Secrets-Management-Lösungen spezialisiert hat. Im Rahmen eines langfristigen Programms werden sicherheitskritische Plattformdienste für eine unternehmensweite Cloud-Infrastruktur aufgebaut.
Ein zentraler Bestandteil ist der IAM-Dienst, der für die Konzeption und den Aufbau skalierbarer, sicherer und föderierter Zugriffs- und Identitätsdienste auf einer hybriden Cloud-Plattform verantwortlich ist. Ziel ist es, einen einheitlichen, hochsicheren Zugriff auf Anwendungen zu ermöglichen – sowohl in der Cloud als auch on-premises.
Die Position ist überwiegend remote mit ca. 3 Tagen pro Monat Anwesenheit in Frankfurt.
Aufgaben
* Konzeption, Aufbau und Betrieb von HashiCorp Vault Enterprise als zentrales Secrets Management im IAM-Kontext – inklusive Namespaces, ACLs, Identity-Groups, DR-Setup und Auto-Unseal
* Enge Zusammenarbeit mit dem IAM- und Plattformteam, um Vault nahtlos in föderierte Identitäts- und Berechtigungsmodelle einzubinden
* Integration von OIDC/JWT über Keycloak, Aufbau von mTLS-gesicherten Zugriffspfaden sowie Policy-as-Code-Umsetzung via Terraform
* Automatisierung der Vault-Provisionierung durch Helm-Charts, Terraform-Module und GitOps-Workflows
* Implementierung von Secrets Lifecycle-Management inklusive Rotation, Ablaufüberwachung und Anbindung an ein Hardware Security Module (HSM)
* Entwicklung und Betrieb sicherer Onboarding-Prozesse für Applikationen mittels Agents, Sidecars und Templates
* Anbindung von Vault an hybride Infrastruktur, Kubernetes-Cluster und Security-Systeme (z.B. SIEM, JIT Access, IP Allow-Lists)
* Erstellung von technischer Dokumentation, Runbooks sowie aktiver Wissenstransfer und Schulung innerhalb des Teams
Vorausgesetzte Fähigkeiten und Qualifikationen
* Tiefgehende Erfahrung mit HashiCorp Vault Enterprise, inklusive Konfiguration von Namespaces, ACLs, Idntity Groups, DR/Auto-Unseal, Secret Rotation, Audit Logging sowie Integration von mTLS, HSM, PKI und Keyloak (OIDC/JWT), sichere Anwendung von Terraform für Policy-as-Code
* Ausgeprägte Kommunikations- und Teamfähigkeit, um technische Anforderungen und Workflows teamübergreifend (IAM, Plattform, Security) abzustimmen und Onboarding-Prozess (Agents, Sidecars, Templates) strukturiert umzusetzen
* Fließende Englischkenntnisse (mind. C1-Level) in Wort und Schrift
* Fundierte Erfahrung mit Cloud-Services und deren Konfiguration
* Praxis im Umgang mit IAM-Lösungen auf Basis von OpenID Connect (OIDC), z.B. Keyloak als Authentifizierungs-Backend
* Erfahrung im Enterprise-Umfeld mit sicherheitskritischen Plattformen
Perspektiven
* Sehr hoher Remote-Anteil: Arbeit von zu Hause aus, nur ca. 3 Tage/Monat vor Ort in Frankfurt
* Einsatz in einem internationalen, technologisch führenden Unternehmen
* Langfristiges Projekt mit stabiler Auslastung und moderner Toolchain
* Spannendes Umfeld im Bereich IAM & Cloud Security auf Enterprise-Level
* Flexible Arbeitszeiten und eigenverantwortliches Arbeiten im agilen Team
* Professionelle Einarbeitung und strukturierter Wissenstransfer im Projekt
* Zusammenarbeit mit erfahrenen ExpertInnen in einer sicherheitskritischen Umgebung