Senior Cybersecurity Engineer — Cloud & Infrastructure Security

Über das Unternehmen

Accenture Federal Services unterstützt die US-Bundesregierung dabei, die Nation stärker und sicherer zu machen und das Leben der Menschen zu verbessern. Das Unternehmen ist Teil des globalen Accenture-Netzwerks und vereint über 13.000 Mitarbeitende mit dem Ziel, Technologie und Innovationskraft für Behörden aus Verteidigung, nationaler Sicherheit, öffentlicher Sicherheit sowie zivilen und militärischen Gesundheitsorganisationen nutzbar zu machen.

Accenture Federal Services bietet eine kollaborative und unterstützende Arbeitsumgebung mit Möglichkeiten für berufliches Wachstum, Zertifizierungen und branchenspezifische Weiterbildung.

Aufgaben

• Entwurf, Entwicklung und Pflege wiederverwendbarer Frameworks, Bibliotheken, APIs und Referenzimplementierungen für Zero-Trust-Authentifizierung und -Autorisierung.
• Erstellen von Entwickleranleitungen, Dokumentation und Best Practices zur Integration von Sicherheitsdiensten; Implementierung feingranularer Autorisierungsmuster (Entitlements, Row-Level Security, ABAC).
• Zusammenarbeit mit Architekten und Ingenieuren, um Performance-, Usability- und Compliance-Anforderungen sicherzustellen.
• Durchführung von Code-Reviews und Beratung von Entwicklungsteams zu sicherem Coding und Integrationspraktiken.
• Recherche und Bewertung neuer Zero-Trust- sowie Identity-/Access-Management-Technologien und Empfehlung von Verbesserungen.

Voraussetzungen

• Mindestens 4 Jahre Erfahrung als Cyber Security Engineer mit Schwerpunkt Automatisierung und Plattform-Engineering.
• Mindestens 3 Jahre Erfahrung im Entwurf und der Umsetzung erforderlicher Sicherheitskontrollen sowie in kontinuierlicher Überwachung und Auditing zur Einhaltung dieser Kontrollen.
• Fundierte Erfahrung mit regulatorischen Rahmenwerken und Sicherheitsstandards (z. B. NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
• Erfahrung mit Technologien wie Infrastructure as Code (IaC), Containerisierung, Kubernetes und CI/CD-Automation.
• Erfahrung mit Quellcode-Repositorien und CI/CD-Lösungen (z. B. Bitbucket, GitHub).
• Erfahrung mit Container-Orchestrierungstools (OpenShift bevorzugt).
• Nachweisbare Erfahrung bei der Implementierung von Kontrollen für Cloud-, Container- und DevSecOps-Lösungen auf IL5 bis IL6+ über NIPR, SIPR und JWICS.
• Expertenkenntnisse in Log-Sammlung und -Analyse mit Tools wie Splunk zur Identifikation sicherheitsrelevanter Anomalien.
• Bonus: Expertise in Incident Response, Forensik, Sicherheitstools (z. B. Fortify, Acunetix, Prisma Cloud), regelmäßigen Sicherheitsüberprüfungen, Anwendung von STIG-Anforderungen (Linux bevorzugt) sowie ausgeprägte Kommunikationsfähigkeiten.

Benefits

• Arbeiten an sinnstiftenden Projekten für die US-Bundesregierung.
• Kollaborative und unterstützende Unternehmenskultur mit Zugehörigkeitsgefühl.
• Möglichkeiten für berufliches Wachstum, Praxiserfahrung, Zertifizierungen und branchenspezifische Schulungen.