Stellenbeschreibung
Für unseren Kunden suchen wir einen Spezialisten Cloud-Härtungsmanagement (m/w/d) Fokus Google Cloud Platform.
Rahmenparameter
- Start: 17.08.2026
- Laufzeit: bis 31.12.2026
- Auslastung: Teilzeit, flexibel nach Abruf/Bedarf innerhalb des Zeitraums (Gesamtumfang: 20 PT / 160 Stunden)
- Einsatzort: 100 % Remote
- Stundensatz: 90€
Projektbeschreibung
In einer modernen, hybriden IT-Landschaft soll ein einheitliches, skalierbares und sicheres Multi-Cloud-Härtungsmanagement etabliert werden. Ziel ist die Schaffung eines standardisierten und skalierbaren Verfahrens zur Identifikation, Priorisierung, Implementierung und Kontrolle von Härtungsmaßnahmen über verschiedene Cloud-Plattformen hinweg – insbesondere AWS, Microsoft Azure, Google Cloud Platform (GCP) sowie STACKIT. Der operative Umsetzungsfokus des Projekts liegt dabei auf der Google Cloud Platform.
Die Rolle ist verantwortlich für die Operationalisierung des bereits im Grobkonzept definierten Härtungsmanagement-Prozesses sowie dessen Weiterentwicklung und Integration in bestehende Betriebs- und Sicherheitsstrukturen.
Aufgaben
- Konzeption, Einführung und Weiterentwicklung von Härtungsmanagement-Prozessen
- Umsetzung und Operationalisierung des im Grobkonzept definierten Härtungsmanagement-Prozesses
- Entwicklung fachlicher, plattform- und toolneutraler Sicherheitsbaselines auf Basis von ISMS-Vorgaben
- Ableitung technischer Härtungsmaßnahmen aus Sicherheitsrichtlinien, Benchmarks und Best Practices
- Definition von Rollen, Verantwortlichkeiten, Eskalationswegen sowie Ausnahme- und Freigabeprozessen
- Integration des Härtungsmanagements in bestehende Betriebs-, DevSecOps- und Schwachstellenmanagement-Prozesse
Erfahrungen & Kenntnisse
- Fundierte Kenntnisse im Multi-Cloud-Umfeld, insbesondere mit Schwerpunkt Google Cloud Platform (GCP); Kenntnisse in AWS, Microsoft Azure und STACKIT von Vorteil
- Erfahrung in der Entwicklung von Sicherheitsbaselines auf Basis von ISMS-Vorgaben sowie in der Ableitung technischer Härtungsmaßnahmen aus Sicherheitsrichtlinien und Benchmarks
- Erfahrung in der Integration von Sicherheitsprozessen in DevSecOps- und Schwachstellenmanagement-Umgebungen