> Markdown version of [/jobs/ext/1543193-senior-cloud-security-consultant](https://www.wearedevelopers.com/jobs/ext/1543193-senior-cloud-security-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Senior Cloud Security Consultant - **Company:** APT GmbH - **Location:** Berlin, Germany - **Experience:** Expert - **Salary:** €80,000.0 - **Contract:** Permanent contract - **Skills:** Microsoft Access, Amazon Web Services, Microsoft Azure, Cloud Computing, Cloud Computing Security, Cloud Engineering, Continuous Integration, Github, Identity and Access Management, Azure Active Directory, Toolchain, Policy as Code, Pulumi, Google Cloud, Cloud Platform System, Istio, Software Security, Multi-Cloud, Cloudformation, Gitlab-ci, Kubernetes, Cloud Migration, Terraform, Prisma Cloud Platform, Devsecops, Docker, Static Application Security Testing, Dynamic Application Security Testing - **Published:** July 19, 2026 - **Apply:** https://www.adzuna.de/details/5804562352 ## About the Role * Mindestens 6 Jahre Berufserfahrung im Bereich Cloud Security oder Cloud Engineering mit Sicherheitsfokus * Tiefgehende Kenntnisse in mindestens zwei der drei großen Cloud-Plattformen (AWS, Azure, GCP) - Azure bevorzugt * Nachweisbare Erfahrung mit IAM-Architekturen, Conditional Access, Entra ID (Azure AD) und Federation * Fundierte Kenntnisse in Container-Sicherheit (Docker, Kubernetes, Service Mesh) * Erfahrung mit CSPM-Tools (Prisma Cloud, Defender for Cloud, Wiz oder vergleichbar) * Praktische Erfahrung mit Infrastructure-as-Code Security Scanning (tfsec, Checkov, KICS) * Erfahrung mit DevSecOps-Toolchains und deren Integration in CI/CD-Pipelines (z. B. GitLab CI, GitHub Actions, Azure DevOps) * Relevante Zertifizierungen erwünscht: CCSP, AWS Security Specialty, AZ-500, CCSK, CKS * Verhandlungssichere Deutsch- und Englischkenntnisse ## Description * Du verbindest Cloud-Security-Expertise mit Beratung, steuerst Projekte eigenständig, bereitest Risiken und Ergebnisse adressatengerecht auf und entwickelst die Kundenbeziehung sowie weiteren Absicherungsbedarf proaktiv weiter. * Durchführung von Cloud Security Assessments und Architektur-Reviews (AWS, Azure, GCP) * Konzeption und Implementierung von Cloud Security Posture Management (CSPM/CNAPP) * Entwurf und Umsetzung von Identity & Access Management (IAM) Strategien inkl. Zero-Trust-Ansätzen in Cloud-Umgebungen * Sicherheitsbewertung und Härtung von Container- und Kubernetes-Umgebungen * Prüfung und Absicherung von Infrastructure-as-Code (Terraform, CloudFormation, Pulumi) * Beratung zur sicheren Multi-Cloud-Architektur und Cloud-Migration * Integration von Security in CI/CD-Pipelines (DevSecOps): SAST, DAST, SCA, Secret Scanning und Policy-as-Code * Aufbau und Optimierung von DevSecOps-Prozessen in Zusammenarbeit mit Entwicklungs- und Platform-Teams * Erstellung von Security-Konzepten, Risikoanalysen und technischen Dokumentationen * Unterstützung bei Cloud-bezogenen Sicherheitsvorfällen und Forensik ## Related Videos - [Unleashing Potential Across Teams: The Power of Infrastructure as Code](https://www.wearedevelopers.com/videos/930-unleashing-potential-across-teams-the-power-of-infrastructure-as-code) - [Rate-limiting using eBPF and Istio: How to protect your SaaS customers from themselves](https://www.wearedevelopers.com/videos/100220-rate-limiting-using-ebpf-and-istio-how-to-protect-your-saas-customers-from-themselves) - [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered) - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) - [Get started with securing your cloud-native Java microservices applications](https://www.wearedevelopers.com/videos/123-get-started-with-securing-your-cloud-native-java-microservices-applications) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) ## Related Articles - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)