> Markdown version of [/jobs/ext/4110124-senior-consultant-cybersecurity-engineer](https://www.wearedevelopers.com/jobs/ext/4110124-senior-consultant-cybersecurity-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Consultant Cybersecurity Engineer

- **Company:** QESTIT GmbH
- **Location:** Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Bash Shell, Cloud Computing, CompTIA Security+, Cyber Security, Computer Literacy, Continuous Integration, DevOps, Identity and Access Management, Python (Programming Language), Network Segmentation, Open Web Application Security, Windows PowerShell, Systems Development Life Cycle, Ansible, Sherwood Applied Business Security Architecture, Security Information and Event Management, Software Engineering, Data Logging, Scripting, Google Cloud, Cloud Platform System, IT Architecture, Mitre Att&ck, Togaf, Kubernetes, Information Technology, Terraform, Devsecops, Static Application Security Testing, Vulnerability Analysis, Dynamic Application Security Testing
- **Published:** October 22, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=ec66758461d2dd58

## About the Role

* Du hast ein Studium der (Wirtschafts-)Informatik erfolgreich abgeschlossen oder kannst eine vergleichbare Ausbildung nachweisen.
 * Als Security-, System- oder DevOps-Engineer bringst Du Erfahrung mit klarem Security-Fokus mit.
 * Erfahrung in IT-Architekturen verschafft Dir einen großen Vorteil.
 * Du verfügst über fundiertes Know-how in mindestens einer großen Cloud-Plattform (Azure, AWS, GCP) sowie in Container- und Kubernetes-Security.
 * Der sichere Umgang mit Methoden wie STRIDE, Attack Trees oder vergleichbaren Threat-Modeling-Ansätzen gehört zu Deinem Handwerkszeug.
 * Du hast Scripting-Kenntnisse (z. B. Python, PowerShell, Bash) und Erfahrung mit Infrastructure as Code (Terraform, Ansible).
 * Ein gutes Verständnis von Netzwerken, sicherer Softwareentwicklung, Betriebssystemhärtung und gängigen Angriffstechniken (z. B. MITRE ATT&CK, OWASP Top 10, SAMM) zeichnet Dich aus.
 * Idealerweise bringst Du Zertifizierungen wie OSCP, CompTIA Security+, AZ-500, CKS, CISSP, CCSP, SABSA oder TOGAF mit.
 * Eine Hands-on-Mentalität, Teamfähigkeit und gute Deutsch- und Englischkenntnisse runden Dein Profil ab.

## Description

* Du implementierst Sicherheitsmaßnahmen und härtest Cloud-, Container- und On-Prem-Umgebungen.
 * In CI/CD-Pipelines integrierst Du Security-Tools (SAST, DAST, SCA, Secret Scanning) und treibst DevSecOps voran.
 * Der Betrieb und die Optimierung von Sicherheitssystemen wie SIEM, EDR, WAF, IAM und PAM liegen bei Dir.
 * Du führst Schwachstellenanalysen durch, bewertest Findings, steuerst die Behebung gemeinsam mit den Teams und berätst Kunden auf Augenhöhe.
 * Mit Scripting und Infrastructure as Code automatisierst Du wiederkehrende Security-Aufgaben.
 * Je nach Kenntnisstand entwirfst Du sichere Architekturen für Cloud-, Hybrid- und On-Prem-Umgebungen und begleitest Entwicklungsteams über den gesamten SDLC.
 * Ebenso je nach Kenntnisstand übersetzt Du regulatorische Anforderungen (NIS2, CRA, DORA, ISO 27001, BSI IT-Grundschutz) in umsetzbare Architekturvorgaben und definierst Referenzarchitekturen, Security-Patterns und Standards für IAM, Netzwerksegmentierung, Kryptografie und Logging/Monitoring.