Aufgaben:
- Verantwortung für die Sicherheit und Compliance der Google-Cloud-Umgebung durch Analyse, Bewertung und Nachverfolgung von Sicherheitsmaßnahmen.
- Nutzung von Wiz zur Analyse der Cloud-Sicherheitslage sowie zur Erfüllung von Zertifizierungs- und Compliance-Anforderungen.
- Ausbau und Optimierung von Security Monitoring, Alerting und Detection-Mechanismen einschließlich der Entwicklung und Pflege von Detection Rules für das SOC.
- Überprüfung und Absicherung der GCP-Infrastruktur, insbesondere von IAM-Konfigurationen, Firewalls, Load Balancern, Cloud Armor, Logging sowie öffentlich erreichbaren Services.
- Zusammenarbeit mit Cloud Operations Teams zur Umsetzung von Sicherheitsstandards und Best Practices.
- Implementierung und Weiterentwicklung von Sicherheitskontrollen, Automatisierungen und Cloud-Security-Initiativen in produktiven GCP-Umgebungen.
- Unterstützung bei der Nutzung von Infrastructure-as-Code, CI/CD-Prozessen und Security Operations zur nachhaltigen Verbesserung des Sicherheitsniveaus.
