> Markdown version of [/jobs/ext/4682405-senior-security-expert-cloud-open-source](https://www.wearedevelopers.com/jobs/ext/4682405-senior-security-expert-cloud-open-source). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Security Expert Cloud & Open Source

- **Company:** Instaffo GmbH
- **Location:** Berlin, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Software System Penetration Testing, Microsoft Azure, Cloud Computing, Continuous Integration, Linux, Open Source Technology, Google Cloud, Kubernetes, Terraform, Devsecops
- **Published:** November 12, 2026
- **Apply:** https://www.adzuna.de/details/5962108374

## About the Role

Tiefe in mindestens einer Public Cloud (AWS, Azure oder GCP) sowie in Linux-, Container- und Open-Source-Stacks

 - Du liest Code und Konfiguration und leitest daraus konkrete, priorisierte Risiken ab

 - Mehrjährige Erfahrung in Beratung oder Projekten für externe Kund:innen, die du selbst geplant, gesteuert und abgeschlossen hast

 - Du erklärst technische Ergebnisse so, dass Admins und Management damit arbeiten können

 - Deutsch verhandlungssicher, Englisch mindestens C1

 - Bereitschaft zu Terminen vor Ort, im Schnitt etwa 10 % deiner Arbeitszeit

Schön, wenn du es mitbringst

 - Offensive-Security-Erfahrung als Zweitskill, etwa Pentesting oder das Denken in Angriffspfaden

 - Erfahrung mit IaC- und DevSecOps-Tooling (Terraform, Kubernetes, Pipeline-Security)

 - Beiträge zu Open-Source-Projekten

 - Kenntnisse relevanter Regelwerke wie NIS-2, DORA oder ISO 27001

## Description

Bitte beachte, dass für diese Stelle eine Arbeitserlaubnis für Deutschland erforderlich ist.
Die Sprachanforderungen für diese Stelle sind: Deutsch - Fließend (C1), Englisch - Konversationssicher (B1-B2)
Die geschätzte Gehaltsspanne von XING entspricht nicht unbedingt der Gehaltsspanne dieses Jobangebotes.

Du berätst Unternehmen zur Sicherheit ihrer Cloud- und Open-Source-Umgebungen und verantwortest die Projekte dazu selbst, vom ersten Blick in die Infrastruktur bis zur priorisierten Maßnahmenliste. Die Rolle ist technisch tief und sie ist Beratung: Du liest Terraform, Kubernetes-Manifeste und Pipeline-Konfiguration selbst und erklärst danach dem Management, was daraus folgt. Bei uns arbeitest du in einem Team von rund zehn Menschen ohne Hierarchie und ohne Beratungspyramide, mit viel Entscheidungsfreiheit, festen und transparenten Gehältern und einer Beteiligung am Gewinn.
Tätigkeiten

Deine Tätigkeiten

 - Cloud- und Plattformsicherheit: Du bewertest und härtest Cloud-Umgebungen, Container-Plattformen und CI/CD-Pipelines, herstellerunabhängig und näher am Code als am Lizenzmodell.

 - Angriffsfläche: Du baust mit unseren Kund:innen ein funktionierendes Attack Surface Management auf, von der Asset-Erfassung über die Scans bis zur Triage der Ergebnisse.

 - Technische Due Diligence: Du schaust dir für Private-Equity-Mandate die Technik von Zielunternehmen an und sagst in wenigen Tagen klar, wo die Risiken liegen.

 - Projektverantwortung: Du führst deine Kundenprojekte eigenständig von der Planung bis zum Abschluss und bist Hauptansprechpartner:in.

 - Wissenstransfer: Du bringst dein Wissen in unsere Kohorten ein, in Sessions mit mehreren Unternehmen gleichzeitig.