> Markdown version of [/jobs/ext/3215656-senior-it-security-consultant-cloudyrion-gmbh](https://www.wearedevelopers.com/jobs/ext/3215656-senior-it-security-consultant-cloudyrion-gmbh). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior IT Security Consultant - CLOUDYRION GmbH

- **Company:** CLOUDYRION GmbH
- **Location:** Bochum, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, Amazon Web Services, Microsoft Azure, Cloud Computing, Cloud Computing Security, Code Review, Cyber Security, Continuous Integration, Github, Systems Development Life Cycle, SonarQube, Google Cloud, Cloud Platform System, Large Language Models, Cloudformation, Gitlab-ci, Kubernetes, Checkmarx, Terraform, Devsecops, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** September 16, 2026
- **Apply:** https://www.adzuna.de/details/5883633533

## About the Role

* Mindestens 5 Jahre relevante Erfahrung in Cybersecurity, Cloud Security oder Software beziehungsweise Security Engineering.
 * Du hast komplexe Projekte eigenverantwortlich geführt und Verantwortung für Architekturentscheidungen übernommen.
 * Tiefgehende Expertise in mindestens einer Cloud Plattform wie AWS, Azure oder GCP. Idealerweise mit relevanter Zertifizierung auf Professional oder Specialty Level.

Nachweisbare Erfahrung in mindestens drei der folgenden Felder:

 * Threat Modeling nach STRIDE, PASTA oder vergleichbaren Methoden
 * CI CD Security und DevSecOps Integration
 * SAST, DAST oder SCA Tooling wie SonarQube, Snyk,
 * Semgrep oder Checkmarx
 * Risikomanagement und Security Design im Produktkontext

 * Du kommunizierst verhandlungssicher auf Englisch.
 * Du präsentierst souverän auf C Level und moderierst zwischen Technik und Business ohne Dich in Buzzwords zu verlieren.

Nice to Have:

 * Erfahrung mit Kubernetes und Infrastructure as Code wie Terraform oder CloudFormation.
 * Kenntnisse in AI oder LLM Security sowie AI Supply Chain Risiken.
 * Erfahrung mit ISO 27001, NIST SSDF oder SOC 2 im Produktumfeld.
 * Aufbau von Security Champions Programmen oder Schulung von Entwicklungsteams.
 * Erste Beiträge zu Konferenzen, Fachartikeln oder Community Formaten.

## Description

* Du leitest Threat Modeling Workshops nach STRIDE, PASTA oder MAESTRO und übersetzt technische Risiken in klare Entscheidungsgrundlagen für Management und Engineering.

 * Du analysierst komplexe Cloud, Software und KI Architekturen, identifizierst systemische Schwachstellen und leitest messbare Key Risk Indicators sowie konkrete Maßnahmen ab.

 * Du arbeitest hands on. Du integrierst SAST, DAST und SCA Tools in CI CD Pipelines wie GitHub Actions, GitLab CI oder Azure DevOps. Du optimierst Secure SDLC Prozesse und bewegst Dich sicher in Infrastructure as Code Umgebungen mit Terraform oder vergleichbaren Technologien.

 * Du führst Architektur und Code Reviews durch und setzt Qualitätsstandards in der Delivery.

 * Du coachst Consultants im Team, baust Security Champions Strukturen bei Kunden auf und entwickelst wiederverwendbare Artefakte für unsere Practice.

 * Du bringst Dich in Pre Sales Gespräche ein, scoping Workshops, Angebotskalkulation und fachliche Positionierung.


## Related Videos

- [Innovating Developer Tools with AI: Insights from GitHub Next](https://www.wearedevelopers.com/videos/1268-innovating-developer-tools-with-ai-insights-from-github-next)
- [Automated Code Quality Checks with Custom SonarQube Rules](https://www.wearedevelopers.com/videos/428-automated-code-quality-checks-with-custom-sonarqube-rules)
- [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see)
- [Bringing AI Model Testing and Prompt Management to Your Codebase with GitHub Models](https://www.wearedevelopers.com/videos/1536-bringing-ai-model-testing-and-prompt-management-to-your-codebase-with-github-models)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Practical tips for keeping your C# code base clean](https://www.wearedevelopers.com/videos/100149-practical-tips-for-keeping-your-c-code-base-clean)

## Related Articles

- [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)