Overview
In dieser Rolle arbeiten Sie als Cloud Security & Exposure Management Architect in der Avanade Security Practice, unterstützen Kunden bei der Steigerung der Cloud-Sicherheitsreife und Exposure-Management-Strategien. Sie führen definierte Arbeitspakete und kleine Teams, gestalten Lösungsarchitekturen und Beiträge für Pre-Sales, und integrieren Microsoft-Security-Technologien. Sie arbeiten eng mit Kundenteams zusammen, liefern Sicherheits- und Betriebslösungen und treiben transformationale Security-Initiativen voran.
Responsibilities
- Leiten definierter Workstreams oder kleine Projektteams in Cloud-Security- und Exposure-Management-Einsätzen
- Verantwortlich für Deliverables wie Exposure Assessments, Remediation-Plänen, Sicherheitskontrollen und Berichte gemäß Zeitplan
- Beitrag zur Lösungsarchitektur und Pre-Sales-Deals in Cloud-Security- und Exposure-Management-Gelegenheiten
- Aufbau von Vertrauen mit Kunden- Sicherheits-, Cloud- und Operations-Stakeholdern während Delivery und Pre-Sales
- Entwurf, Implementierung und Integration von Cloud-Sicherheits-, Exposure-Management-, Bedrohungsdetektions- und SOC-Funktionen, inkl. Microsoft Sentinel, Defender for Cloud, Defender XDR
- Verständnis von Bedrohungsmodelling, Angriffswegen, Cloud-Misconfigurations, Identitätsrisiken und Priorisierung von Remediation basierend auf Exploitability und Business Impact
- Kenntnis von Incident Response, Cyber Recovery und wie Exposure-Management Sicherheitsvorfälle reduziert
- Verständnis von Security-Operations-Center-Funktionen und wie Exposure-Insights Detection Engineering, Priorisierung von Remediation und operatives Risikomanagement unterstützen
- Fundierte Kenntnisse der Microsoft-Plattformen (Windows, Microsoft 365, Entra ID, Azure, Defender) und wie Risiken in diesen Umgebungen surface
- Anwendung von Frameworks wie MITRE ATT&CK zur Analyse von Angriffswegen und Priorisierung von Exposure
- Verständnis geschäftlicher, Datenschutz- und Compliance-Herausforderungen rund um Kundendaten und Assets
- Beobachtung neuer Technologien im Bereich Cyber Defence, Cloud Security, Attack Surface Management
- Aufbau starker Beziehungen zu Account-, Delivery-, Security-Architekt- und KundensStakeholdern
- Ermittlung von Kundenbedürfnissen und Übersetzung in praktikable Cloud-Security- und Exposure-Management-Lösungsoptionen
- Unterstützung bei der Entwicklung von Security-Transformationen und Operations-Möglichkeiten mit Standard-Tools, Microsoft-Security-Fähigkeiten, Partner-Technologien und exposure-led Assessments
- Beitrag zu Vorschlägen, Kundendesigns, Lösungsdiskussionen und technischer Input im Vertriebsprozess
- Durchführung und Nachverfolgung des Vertriebsprozesses bis zum Abschluss
Key requirements
- Erfahrung in Cloud-Security-Architektur und Exposure-Management
- Client-facing Rolle mit Fähigkeit zur Stakeholder-Management
- Know-how in Microsoft-Security-Tools (Defender, Sentinel, Entra, Defender for Cloud) und XDR
- Verständnis von Threat Modelling, MITRE ATT&CK und Priorisierung von Exposure
- Erfahrung in Pre-Sales, Lösungsarchitektur und Angebotserstellung
- Projekterfahrung in Delivery und Governance von Sicherheitsprojekten
- Starke Kommunikations- und Beziehungsfähigkeiten
- Bereitschaft zu teilweiser Umsetzung von Delivery-Einheiten pro Jahr
- Kundenorientierung
- Ausgeprägte Kommunikationsfähigkeit
- Teamführung/Koordination
- Microsoft Defender
- Microsoft Sentinel
- Microsoft Entra
…
