Archiviertes Projekt - Berater (m/w/d) Zero Trust: Technologieauswertung private Cloud – Remote (95%), Bonn/Meckenheim (5%)

Leistungsbeschreibung:
Kurz: Technologieauswertung von Komponenten im Bereich private Cloud zur Etablierung von auf Zero Trust basierten Prinzipien

Unterstützung bei der Bearbeitung innerhalb einer übergreifenden Architekturstudie das funktions-orientierte Fokusthema Datensammlung von und Regelumsetzung auf Betriebssystemen. Die Studie stellt die Annäherung an das durch den Kunden gewünschte Zielbild und Fähigkeitsbausteine dar.

Aufgaben:
• Identifikation notwendiger Fähigkeitsbausteine innerhalb einer privaten Cloudumgebung und möglicher Produkte zur Etablierung dieser Fähigkeiten
• Orientierung an bestehenden Zero Trust Ansätzen für Cloud Umgebungen, wie Googles BeyondCorp, und Berücksichtigung in der Analyse
• Analyse mindestens folgender Fähigkeiten
o Identitätsmanagement/Identity Provider
o Data Tagging & Labeling Anforderungen
o Mikrosegmentierung innerhalb der private Cloud
o Sicherheitsgateway in und aus der Cloud
o Sicherheitsgateways innerhalb der Cloud
o Managementsysteme
o Trust Ancor
o sämtliche Umsysteme, die für den Betrieb der Primärfähigkeiten notwendig sind
• Erstellung von mindestens drei Reifegraden
o Reifegrad 1 formuliert Arbeitsergebnisse basierend auf marktverfügbaren Produkten sowie dem vorhandenen Serviceportfolio
o Reifegrad 2 und 3 stellen die Evolution des marktverfügbaren Reifegrad 1 hin zum avisierten Zielbild dar und dürfen nicht marktverfügbare Technologien beschreiben
o Alle Designs müssen dabei die Schnittstellen, Kommunikations- und Datenmodelle sowie dass in den mitgeltenden Dokumenten geforderte Verhalten erfüllen.


Qualifikationsanforderungen:
1. Technologie: Cloud (gültiges Zertifikat oder vergleichbarer Nachweis):
GIAC Defensible Security Architect
oder langjährige Erfahrung in Cloud Secruity Architecture und im Zero Trust Umfeld (mindestens für die Bereiche Zero Trust Endpoints, Zero Trust Networking, Data Discovery, Governance and Mobility Management und Data-Centric Security)
2. Technologie: Cloud (gültiges Zertifikat oder vergleichbarer Nachweis):
GIAC Cloud Security Automation
oder langjährige Erfahrung in Cloud Secruity Umfeld (mindestens für die Bereiche Compliance as Code, Configuration Management as Code, Secure Infrastructure as Code, Microservices, Container Security und Continuous Monitoring)

Erfahrungsanforderungen:
1. Eigenständige Durchführung von Requirments Engineering in komplexen Projekten
2. Verhandlungssichere Deutsch- und Englischkenntnisse
3. Praktische Erfahrung in der Bewertung von auf dem Zero Trust Framework basierenden Maßnahmen