Skip to content

Nobody tells you why you were rejected. We will. Free, in 30 seconds.

Score my CV against live jobs

Senior Cloud Security Engineer (m/w/d) – Azure & AWS

AJAT GmbH · Cologne

On-siteSeniorPosted 17 Oct 2026

What this role requires

4 requirements, read out of the advert rather than guessed from the job title:

Also mentioned, not required: Microsoft Entra ID, Conditional Access, Privileged Identity Management, AWS IAM, Terraform, Bicep, German (C1). Worth having, but their absence is not what gets a CV filtered out.

See how often each of these is required across open security roles in Europe.

Check my CV against these 4 requirements

Free, no card. Tells you which of them your CV evidences and which it only implies.

Job description

Senior Cloud Security Engineer (m/w/d) – Azure & AWS

AJAT GmbH · Köln · Vollzeit · Festanstellung · Vor Ort

!!!!! DEUTSCH MINDESTENS C1 !!!

Gestalte sichere Cloud-Umgebungen mit uns

Du hast Azure- und AWS-Umgebungen selbst abgesichert, setzt Zero-Trust-Prinzipien praktisch um und arbeitest sicher mit Microsoft Intune und PowerShell? Du möchtest technische Verantwortung übernehmen und dein Wissen in ein Team einbringen?

Dann möchten wir dich kennenlernen.

Read the full description (39 more sections)

AJAT ist ein IT-Unternehmen aus Köln mit Schwerpunkten in IT-Services, System Engineering und Cybersecurity. Für unsere Kundenprojekte suchen wir eine erfahrene Persönlichkeit, die Sicherheitsanforderungen versteht, technisch umsetzt und Ergebnisse nachvollziehbar dokumentiert.

Deine Aufgaben

Azure und AWS absichern: Du analysierst bestehende Cloud-Umgebungen, erkennst Sicherheitsrisiken und setzt geeignete Maßnahmen für Identitäten, Berechtigungen, Netzwerke, Workloads und Daten um.

Identitäten und privilegierte Zugriffe schützen: Du entwickelst nachvollziehbare Berechtigungskonzepte und setzt sie beispielsweise mit Microsoft Entra ID, Conditional Access, Privileged Identity Management sowie AWS IAM und Rollen um.

Zero Trust praktisch umsetzen: Du verbindest die Prüfung von Identitäten und Gerätezuständen mit minimal erforderlichen Berechtigungen und klar definierten Zugriffsregeln.

Endgeräte mit Microsoft Intune absichern: Du konfigurierst Sicherheits- und Compliance-Richtlinien, analysierst Fehler und führst Änderungen kontrolliert ein.

Mit PowerShell automatisieren: Du entwickelst wartbare Skripte für Prüfungen, Konfigurationen und wiederkehrende Aufgaben – mit sicherer Authentifizierung, Fehlerbehandlung und nachvollziehbarer Protokollierung.

Sicherheitsbefunde bearbeiten: Du bewertest Fehlkonfigurationen und Auffälligkeiten, priorisierst Maßnahmen und überprüfst deren Wirksamkeit.

Mit Kunden und Team zusammenarbeiten: Du erklärst technische Entscheidungen verständlich, stimmst Änderungen ab und erstellst Dokumentationen, mit denen andere zuverlässig weiterarbeiten können.

Deine Qualifikation

Du erfüllst einen der folgenden beiden Wege:

Ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung sowie mehr als fünf Jahre einschlägige Berufserfahrung .

Eine abgeschlossene IT-Berufsausbildung, beispielsweise als Fachinformatiker/in für Systemintegration, sowie mindestens acht Jahre einschlägige Berufserfahrung .

Zusätzlich bringst du mit:

Sehr gute, praktisch nachgewiesene Kenntnisse in Azure und AWS. Du hast produktive Umgebungen selbst betreut und abgesichert und kannst deinen eigenen Beitrag anhand konkreter Projekte erläutern.

Fundierte Erfahrung mit Microsoft Entra ID, Microsoft Intune und PowerShell .

Ein sicheres Verständnis von Identitäts- und Berechtigungsmanagement, Netzwerksicherheit, Protokollierung und dem Schutz sensibler Daten.

Erfahrung darin, Sicherheitsänderungen zu planen, zu testen, einzuführen und bei Bedarf kontrolliert zurückzunehmen.

Sehr gute Deutschkenntnisse auf mindestens C1-Niveau , da du technische Kundengespräche führst, Entscheidungen im Team abstimmst und Dokumentationen auf Deutsch erstellst.

Die Möglichkeit, die Tätigkeit zum vereinbarten Arbeitsbeginn vor Ort in Köln auszuüben.

Die Berechtigung, zum Arbeitsbeginn die ausgeschriebene Beschäftigung in Deutschland auszuüben.

So arbeitest du

Du übernimmst Verantwortung und sprichst Risiken oder offene Fragen frühzeitig an. Du dokumentierst deine Arbeit, gibst Wissen weiter und nimmst fachliches Feedback konstruktiv auf.

Bei Änderungen berücksichtigst du Sicherheit, Betriebsfähigkeit und die Menschen, die anschließend mit der Lösung arbeiten. Auch unter Zeitdruck bleibst du strukturiert und stimmst dich zuverlässig mit anderen ab.

Darüber freuen wir uns zusätzlich

Erfahrung mit Infrastructure as Code, beispielsweise Terraform oder Bicep.

Erfahrung mit Cloud-Sicherheitsplattformen und der Auswertung von Sicherheitsmeldungen.

Erfahrung in Kundenprojekten eines IT-Dienstleisters.

Aktuelle Microsoft- oder AWS-Zertifizierungen als ergänzender Qualifikationsnachweis.

Was dich bei AJAT erwartet

Technische Verantwortung in Cloud- und Security-Projekten.

Zusammenarbeit mit einem Team aus IT- und Security-Fachkräften.

Direkter Austausch mit Kunden und die Möglichkeit, technische Entscheidungen mitzugestalten.

Raum, wiederverwendbare Sicherheitsstandards, Automatisierungen und Dokumentationen aufzubauen.

Deine Bewerbung

Bewirb dich direkt über diese Anzeige mit deinem Lebenslauf und einem kurzen Überblick über zwei relevante Projekte – möglichst eines mit Azure und eines mit AWS. Beschreibe dabei jeweils deine eigene Aufgabe und die von dir umgesetzten Sicherheitsmaßnahmen.

Nenne uns außerdem deinen möglichen Eintrittstermin. Ein ausführliches Anschreiben ist nicht erforderlich.

Wir freuen uns darauf, dich und deine praktische Erfahrung kennenzulernen.

Find more English Speaking Jobs in Germany on Arbeitnow

You will apply. Then you will hear nothing.

And no one will tell you what was wrong. See it before you send: your ATS score, every weak line, and the fix for each.

  1. 1

    Drop in your CV

    One PDF, thirty seconds. No card.

  2. 2

    See what is wrong with it

    Every weak passage, quoted from your own CV, with the line to replace it.

  3. 3

    Apply where you fit

    Every European role ranked against what your CV actually says.

  • Free, no card
  • Your CV file is deleted after parsing
  • Or skip the upload — build your profile by hand
  • Refreshed every 6 hours