freiberufler Cloud Security Consultant auf freelance.de

Cloud Security Consultant

zuletzt online vor wenigen Tagen
  • auf Anfrage
  • 90763 Fürth
  • auf Anfrage
  • de  |  en
  • 01.09.2025
  • Contract ready

Kurzvorstellung

Cloud-Security-Berater (AWS/Azure) für KMU: ISO 27001/NIS2-Readiness, CIS-Hardening, CSPM/CNAPP, DevSecOps. Hands-on, messbare Quick Wins. Abends/remote verfügbar; bevorzugt kurze, klare Festpreis-Projekte.

Geschäftsdaten

 Gewerbetreibend

Qualifikationen

  • Cloud Security
  • CSPM/CNAPP
  • Cyber Security5 J.
  • Cyber Security Engineer5 J.
  • Data Privacy (GDPR, CCPA
  • DevSecOps
  • ISMS
  • ISO / IEC 27001
  • Security Operations Center (SOC)1 J.
  • Software Architecture

Projekt‐ & Berufserfahrung

Cloud Security Manager (Festanstellung)
Kundenname anonymisiert, Mainz
2/2024 – offen (1 Jahr, 11 Monate)
Gesundheitswesen
Tätigkeitszeitraum

2/2024 – offen

Tätigkeitsbeschreibung

Cloud Security Manager im Bereich Cloud Center of Excellence, zur konzeptionellen und operativen Ausplanung der Cloud Security. Design, Implementierung und Optimierung von Cloud-Security relevanten Prozessen und Vorgabedokumenten.Evaluierung und Implementierung von Cloud Security Tools (Cloud Security Posture Management & Cloud Workload Protection Platform) und ihre Integration in ein ganzheitliches Konzept. Entwicklung von Ansätzen zur Security Automation. Zuständig für ein Team von 9 Cloud Security Engineers.

Eingesetzte Qualifikationen

Cyber Security, Cyber Security Engineer, Security Operations Center (SOC)

Security Lead und Software Architekt (Festanstellung)
Kundenname anonymisiert, Nürnberg
5/2022 – 1/2024 (1 Jahr, 9 Monate)
IT & Entwicklung
Tätigkeitszeitraum

5/2022 – 1/2024

Tätigkeitsbeschreibung

Security Lead und Software Architekt samt hands-on Full Stack Engineer. Entwicklung einer microservice- und modulith-orientierten Lohnabrechnungsanwendung basierend auf Domain Driven Design Prinzipien mit mehr als 45 Microservices. Mitentwicklung der Security Guideline auf unternehmensebene. Zuständig für ein virtuelles Team von 4 Cloud Security Engineers und zuständig für die Security von 12 Entwicklungsteams.

Eingesetzte Qualifikationen

Cyber Security, Cyber Security Engineer

Security Champion samt hands-on Software Architekt (Festanstellung)
Kundenname anonymisiert, Nürnberg
5/2019 – 10/2020 (1 Jahr, 6 Monate)
IT & Entwicklung
Tätigkeitszeitraum

5/2019 – 10/2020

Tätigkeitsbeschreibung

Security Champion samt hands-on Software Architekt. Entwicklung einer microservice-orientierten Lohnabrechnungsanwendung mit automatisierte Security Entwicklungsprozesse (Threat Modelling, Application Security Testing, Software Composition Analysis, Optimierung der Security Analyse Prozesse, Chaos Engineering) für 9 Entwicklungsteams und Optimierung der Unternehmen Security Guideline für die Online Entwicklung. Entwicklung der Security Guideline. Unternehmensweite Einführung von Dependency und Lizenzmanagement sowie Dynamic Application Security Testing.

Eingesetzte Qualifikationen

Cyber Security Engineer, Cyber Security

Ausbildung

Informatik
Master of Science
Friedrich-Alexander-Universität, Erlangen-Nürnberg
2016
Erlangen
Wirtschaftsinformatik
Bachelor of Science
Technischen Hochschule Nürnberg Georg-Simon-Ohm
2014
Nürnberg

Über mich

Wem ich helfe
Cloud-first-Teams (Pharma/Biotech, Healthcare, SaaS, KMU), die pragmatische AWS/Azure-Security brauchen: Konfigurations-Hardening, Compliance-Readiness (GxP, ISO 27001, CIS, NIS2) und hands-on Remediation – ohne die Lieferung zu verlangsamen.

Was ich mache

Cloud-Security-Reviews (AWS/Azure): CIS-Baseline, IAM, Netzwerk-Perimeter, Logging, Datenschutz, Fokus auf Container/Kubernetes.

Vulnerability- & Dependency-Management: DAST/SAST-Feinschliff, SBOM-Hygiene, Fix-Pfad-Priorisierung, Integration in Dev-Workflows.

CSPM/CNAPP-Enablement: Policy-Pakete, Rauschreduktion, Risikotriage, praxisnahe „Fix-it“-Playbooks, die Teams wirklich nutzen.

Compliance in der Cloud: GxP-Validierungs-Starter (risikobasiert), ISO 27001/27002-Kontrollabbildung, NIS2-Readiness für KMU.

Remediation-Sprints: Gemeinsam mit Ihrem Team die Top-10 Risiken schließen und Wirkung messen.

Produktisierte Mikro-Engagements (abends/remote-first)

AWS/Azure QuickScan (8 h): 6-seitiger Findings-Report + 30-min Readout; wichtigste Misconfigs + Quick Wins.

NIS2/ISO 27001 Lite (6 h): Ampel-Gap-Map + 30-Tage-Aktionsplan (Cloud-Fokus).

GxP Cloud Validation Starter (10 h): Validierungsplan-Outline, SOP-Skeletons, Supplier-Assessment-Notizen.

Arbeitsweise

Ergebnisorientiert, Festpreis. Klarer Scope. Minimale Meetings.

Security im Takt der Entwicklung (IaC & CI/CD-freundlich).

Remote als Standard; gelegentlich vor Ort in Bayern nach Absprache.

Tech & Standards
AWS, Azure, EKS/AKS, Terraform, GitHub Actions; DAST/SAST, SBOM; CSPM/CNAPP; ISO 27001:2022/27002, CIS Benchmarks, GxP/CSV, NIS2.

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
Reisebereitschaft
auf Anfrage
Arbeitserlaubnis
  • Europäische Union
Home-Office
bevorzugt
Profilaufrufe
77
Alter
37
Berufserfahrung
1 Jahr und 10 Monate (seit 02/2024)
Projektleitung
2 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden