Senior Security Expert Cloud & Open Source (d/f/m)

Du berätst Unternehmen zur Sicherheit ihrer Cloud- und Open-Source-Umgebungen und verantwortest die Projekte dazu selbst, vom ersten Blick in die Infrastruktur bis zur priorisierten Maßnahmenliste. Die Rolle ist technisch tief und sie ist Beratung: Du liest Terraform, Kubernetes-Manifeste und Pipeline-Konfiguration selbst und erklärst danach dem Management, was daraus folgt. Bei uns arbeitest du in einem Team von rund zehn Menschen ohne Hierarchie und ohne Beratungspyramide, mit viel Entscheidungsfreiheit, festen und transparenten Gehältern und einer Beteiligung am Gewinn.

Deine Tätigkeiten

- Cloud- und Plattformsicherheit: Du bewertest und härtest Cloud-Umgebungen, Container-Plattformen und CI/CD-Pipelines, herstellerunabhängig und näher am Code als am Lizenzmodell.

- Angriffsfläche: Du baust mit unseren Kund:innen ein funktionierendes Attack Surface Management auf, von der Asset-Erfassung über die Scans bis zur Triage der Ergebnisse.

- Technische Due Diligence: Du schaust dir für Private-Equity-Mandate die Technik von Zielunternehmen an und sagst in wenigen Tagen klar, wo die Risiken liegen.

- Projektverantwortung: Du führst deine Kundenprojekte eigenständig von der Planung bis zum Abschluss und bist Hauptansprechpartner:in.

- Wissenstransfer: Du bringst dein Wissen in unsere Kohorten ein, in Sessions mit mehreren Unternehmen gleichzeitig.

Das brauchst du

- Tiefe in mindestens einer Public Cloud (AWS, Azure oder GCP) sowie in Linux-, Container- und Open-Source-Stacks

- Du liest Code und Konfiguration und leitest daraus konkrete, priorisierte Risiken ab

- Mehrjährige Erfahrung in Beratung oder Projekten für externe Kund:innen, die du selbst geplant, gesteuert und abgeschlossen hast

- Du erklärst technische Ergebnisse so, dass Admins und Management damit arbeiten können

- Deutsch verhandlungssicher, Englisch mindestens C1

- Bereitschaft zu Terminen vor Ort, im Schnitt etwa 10 % deiner Arbeitszeit

Schön, wenn du es mitbringst

- Offensive-Security-Erfahrung als Zweitskill, etwa Pentesting oder das Denken in Angriffspfaden

- Erfahrung mit IaC- und DevSecOps-Tooling (Terraform, Kubernetes, Pipeline-Security)

- Beiträge zu Open-Source-Projekten

- Kenntnisse relevanter Regelwerke wie NIS-2, DORA oder ISO 27001

Die erste Liste meinen wir ernst, die zweite ist keine Hürde. Ein formaler Abschluss ist uns nicht wichtig, ein gerader Lebenslauf auch nicht.

Du arbeitest im Delivery-Team von intcube. Wir sind insgesamt rund zehn Menschen, in Berlin und remote, und kennen uns alle persönlich. Im Umgang sind wir herzlich, in der Arbeit fokussiert. Fachlich deckt das Team Security-Architektur, Regulatorik (NIS-2, DORA, ISO 27001), Cloud und Incident Response ab, sodass du für fast jede Frage jemanden findest, der sie schon einmal hatte.

Wie wir arbeiten

Damit du einschätzen kannst, ob das zu dir passt:

- Du startest schnell in eigene Projekte. Wir haben keine Beratungspyramide und keine monatelange Einarbeitung. Nach kurzer Zeit stehst du selbst vor Kund:innen.

- Niemand führt dich disziplinarisch. Wir organisieren uns in Rollen mit klarer Verantwortung. Du planst deine Arbeit selbst, hältst Zusagen ein und holst dir Hilfe, wenn du sie brauchst.

- Unsere Kund:innen sind anspruchsvoll. Betreiber kritischer Infrastrukturen und Investoren mit engen Fristen erwarten klare Aussagen und Verlässlichkeit.

- Wir sind klein. Du arbeitest an mehreren Themen parallel, und nicht alles ist fertig definiert, wenn du anfängst.

- Wir arbeiten intensiv mit AI, in Kundenprojekten und intern.

Wenn du enge Vorgaben, ein großes Team im Rücken oder ein fest umrissenes Themengebiet brauchst, wirst du bei uns nicht glücklich. Wenn du Verantwortung suchst und gern selbst entscheidest, wie du zum Ergebnis kommst, sehr wahrscheinlich schon.

1. Kennenlernen: Ein erstes Gespräch per Video, etwa eine Stunde. Wir sprechen über deinen Weg, über die Rolle und darüber, wie wir arbeiten.

2. Fachgespräch: Wir gehen mit dir konkrete Situationen aus deiner und unserer Projektarbeit durch. Wir fragen nicht nach deinen Schwächen, wir wollen sehen, wie du denkst und vorgehst.

3. Gespräch mit der Geschäftsleitung: Hier geht es um Erwartungen auf beiden Seiten, um Gehalt und Rahmenbedingungen und um alle Fragen, die bei dir noch offen sind.

4. Team kennenlernen (optional): Wenn du möchtest, triffst du vor deiner Entscheidung das ganze Team.

Du sollst im Prozess genauso prüfen können, ob wir zu dir passen. Nach jedem Schritt bekommst du innerhalb weniger Tage eine Rückmeldung von uns, auch wenn es eine Absage ist.