EMOS Software GmbH

KARRIERE / CLOUD SECURITY

Cloud Security Engineer – IAM & Zero Trust

Identitäten, Workloads und Zugriffe in hybriden Cloud-Umgebungen absichern.

München · Berlin · Frankfurt · Stuttgart | Beschäftigungsform in Abstimmung | EMOS Software GmbH

Woran du bei EMOS arbeitest.

Identitäten, Workloads und Zugriffe in hybriden Cloud-Umgebungen absichern. Du arbeitest an konkreten technischen Ergebnissen, die im Projekt überprüfbar und langfristig betreibbar sind.

• Rollen- und Berechtigungsmodelle für Benutzer, Service Principals und Workloads analysieren
• Conditional Access, MFA und Privileged Identity Management risikobasiert konfigurieren
• OAuth/OIDC-Flows und Token-Lebenszyklen auf typische Fehlkonfigurationen prüfen
• Cloud-Policies, Logging und Detection-Regeln für Identitätsmissbrauch etablieren
• Berechtigungsreviews und technische Maßnahmen mit Plattform- und Compliance-Teams abstimmen

Was fachlich gut passt.

Langjährige Erfahrung ist willkommen. Entscheidend sind belastbare technische Grundlagen, Lernbereitschaft und ein professioneller Umgang mit anspruchsvollen Kundensystemen.

• Tiefes Verständnis von IAM, OAuth 2.0, OIDC, SAML und Least Privilege
• Erfahrung mit Microsoft Entra ID und Azure-Identitätsdiensten
• Praxis in Cloud-Logging, Threat Modeling und Incident-Unterstützung
• Sicherer Umgang mit PowerShell oder Python für automatisierte Prüfungen

Entra ID · OAuth 2.0 · OIDC · Conditional Access · PIM · Azure Policy · SIEM

Wie du Wirkung erzielst.

In dieser Rolle geht es nicht nur um einzelne Technologien. Du arbeitest an nachvollziehbaren Ergebnissen: Anforderungen klären, Lösungen technisch sauber umsetzen, Risiken früh erkennen und die Übergabe an Betrieb oder andere Teams absichern.

Für die Position AI Engineer – Enterprise RAG & LLM Applications sind insbesondere dokumentierte Schnittstellen, transparente Reviews, automatisierte Qualitätssicherung und ein bewusster Umgang mit produktiven Systemen relevant. Das konkrete Projektumfeld wird im Gespräch erläutert.

So arbeitest du im Team.

Du übersetzt fachliche Anforderungen in überprüfbare technische Lösungen. Dazu gehören saubere Schnittstellen, automatisierte Tests, nachvollziehbare Reviews und eine Dokumentation, die auch im Betrieb hilft.

Für diese Rolle stehen besonders Entra ID · OAuth 2.0 · OIDC · Conditional Access · PIM · Azure Policy · SIEM im Vordergrund. Du bewertest Technologien anhand von Sicherheitsanforderungen, Wartbarkeit und realem Nutzen statt nach Trends.

Im Austausch mit Entwicklung, Architektur, Qualitätssicherung und Betrieb sorgst du dafür, dass technische Entscheidungen auch unter produktiven Bedingungen tragfähig bleiben.

Was die aktuelle EMOS-Ausschreibung vorsieht.

München · Berlin · Frankfurt · Stuttgart | Noch abzustimmen mit gleitender Arbeitszeit | Noch abzustimmen Beschäftigungsform | Noch abzustimmen beim Kunden, Inhouse bzw. Remote

Gehaltsmodell: fair und nach Vereinbarung. Konkreter Projekteinsatz und weitere Rahmenbedingungen werden im Bewerbungsprozess abgestimmt.