Finden Sie den passenden Experten für Certificate of Cloud Security Knowledge (CCSK) in Deutschland, in Minuten aus über 15.000 Lebensläufen mit KI-Unterstützung.
CCSK-Inhaber bringen praktisches Wissen zur Cloud-Sicherheit über Shared Responsibility, Cloud-Risiken, Architektur, Datenschutz, Identität und Incident Response mit. Arbeiten Sie schnell und präzise mit geprüften Fachkräften zusammen, egal ob Sie Remote-Unterstützung oder Hilfe für ein Projekt in Deutschland brauchen.
Über die Zertifizierung
Was CCSK abdeckt
Das Certificate of Cloud Security Knowledge, oft CCSK genannt, ist die Zertifizierung der Cloud Security Alliance für praktisches Verständnis von Cloud-Sicherheit. Es konzentriert sich darauf, wie Cloud-Services in realen Projekten abgesichert werden, nicht auf einen einzelnen Hersteller-Stack.
- Konzepte des Cloud Computing und Servicemodelle
- Shared Responsibility in Cloud-Umgebungen
- Governance, Risiken und Compliance in der Cloud
- Identität, Zugriff und Schlüsselmanagement
- Datenschutz, Verschlüsselung und der Umgang mit Vorfällen
Wer es hat
CCSK ist unter Cloud-Sicherheitsarchitekten, Security Engineers, Beratern und Compliance-Spezialisten weit verbreitet. Es passt auch zu Freelancern, die bei Cloud-Migrationen, der Härtung von Plattformen oder Sicherheitsprüfungen für Multi-Cloud- und Hybrid-Setups beraten.
Für Unternehmen in Deutschland ist es ein hilfreiches Signal, wenn das Projekt ein klares Urteil zur Cloud-Sicherheit braucht und der Freelancer mit technischen Teams, Prüfern oder Stakeholdern im Business auf Englisch oder Deutsch arbeiten muss.
Fähigkeiten hinter dem Badge
Ein Freelancer mit CCSK sollte Cloud-Bedrohungen, das Design von Controls und Governance-Entscheidungen sicher besprechen können. Die Zertifizierung ist eng mit der CSA Cloud Controls Matrix und der Security Guidance for Critical Areas of Focus in Cloud Computing verbunden.
- Cloud-Risiken bewerten und Controls zuordnen
- Sicheres IAM und klare Berechtigungsgrenzen entwerfen
- Sensible Daten über Cloud-Services hinweg schützen
- Logging, Monitoring und Incident Response prüfen
- Die Cloud-Nutzung an Richtlinien- und Compliance-Anforderungen ausrichten
Wann CCSK-Talente einstellen
CCSK passt besonders gut zu Cloud-Migrationsprogrammen, Sicherheitsbewertungen, Richtlinienarbeit und Architekturprüfungen. Es hilft, wenn ein Team jemanden braucht, der zwischen Engineering und Governance vermitteln kann, ohne sich in herstellerspezifischen Details zu verlieren.
Ein Unternehmen, das CCSK-Talente engagiert, kann mit strukturiertem Denken zu Lücken bei Cloud-Controls, sicherer Nutzung von Services und praktischen Abwägungen rechnen. Das ist wertvoll bei frühen Design-Arbeiten, Due Diligence und bei der Planung von Maßnahmen zur Behebung von Schwachstellen.
Was es in Deutschland signalisiert
In Deutschland ist CCSK relevant für Organisationen, die mit Cloud-Anbietern, regulierten Daten oder grenzüberschreitenden Teams arbeiten. Es kann besonders nützlich sein, wenn ein Freelancer Remote-Workshops, Dokumentation oder Review-Sitzungen mit lokalen Security- und Compliance-Teams unterstützen muss.
Die Zertifizierung ersetzt keine praktische Cloud-Erfahrung, zeigt aber, dass der Inhaber die Sprache, Modelle und Control-Bereiche versteht, die in der realen Cloud-Sicherheitsarbeit wichtig sind.
Vorbereitung und Erneuerung
Menschen, die sich auf CCSK vorbereiten, lernen meist die CSA-Guidance, Cloud-Control-Frameworks und gängige Sicherheitspraktiken über Identitäts-, Netzwerk- und Datenebenen hinweg. Die Prüfung ist für breites Cloud-Sicherheitswissen bekannt, nicht für enge Produktkenntnisse.
Da die Zertifizierung von der Cloud Security Alliance ausgestellt wird, sollten Inhaber auch bei sich entwickelnder Cloud-Guidance und dem CSA-Ökosystem auf dem Laufenden bleiben. Das macht CCSK zu einem glaubwürdigen Signal für laufende Cloud-Sicherheitsarbeit und nicht nur zu einem einmaligen Theorietest.
Lerne FRATCH Certificate of Cloud Security Knowledge (CCSK) kennen
Enrique Gallardo
Datensicherheit
Letzte Position:
Security Architect bei Capgemini
Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.
Volker Kühn
Freiberuflicher IT Auditor und Berater für Kundenserviceprozesse
Letzte Position:
Abteilungsleiter Application Management bei Bundeswehr FuhrparkServices GmbH
- Führung von 34 Fachexperten im Application Management und Softwareentwicklung
- Entwicklung und Betrieb des Flottenmanagements von 45.000 Fahrzeugen für die Bundeswehr mit SAP R/3- und SAP S/4-Hana-Modulen
- Bereitstellung und Weiterentwicklung von Software für das Miet- und Leasinggeschäft sowie zur Abbildung sämtlicher Unternehmensprozesse des BwFPS inklusive mobiler Apps
- Unterstützung der Elektrifizierung des Bundeswehr-Fuhrparks
- Entwicklung und Betrieb von Cloud-basierten Individuallösungen
- Verantwortung für die Sicherheitsarchitektur der gesamten IT-Landschaft unter Einhaltung der IT-Sicherheitsanforderungen der Bundeswehr, des BSI-IT-Grundschutzes und kritischer Infrastrukturen
- Absicherung der terrestrischen Kommunikationsnetze, Mobilfunknetze, IT-Middleware und Applikationen gegen Cyberangriffe
- Migration des Flottenmanagements nach SAP S/4 Hana mit Effizienzgewinnen
- Entwicklung eines Komplexitätsindex für die IT-Landschaft und dessen Reduktion durch Außerbetriebnahme, Modernisierung und Schnittstellenabbau
- Einsatz von KI-Modellen zur Unterstützung von Vergabeprozessen, Wissensmanagement und Prozessvereinfachung
André Beran
Externe Angriffsflächenbewertung und Cybersecurity-Bereitschaftsprüfungen
Letzte Position:
Externe Angriffsflächenbewertung & Cybersecurity-Bereitschaftsprüfungen bei Graydaxe Cybersecurity GmbH
- Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
- Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
- Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen
Vladimir Mildenberger
IT- & Cybersecurity-Projektleiter
Letzte Position:
IT- & Cybersecurity-Projektleiter bei Technologieunternehmen / IT-Sicherheitslösungen
- Planung, Steuerung und Umsetzung von IT-Security-Projekten mit Fokus auf Palo Alto-Lösungen (z. B. Next-Gen Firewalls, Prisma Access, Cortex, SASE, Zero Trust)
- Koordination interdisziplinärer Teams und Ressourcen über alle Projektphasen hinweg
- Steuerung von Projektumfang, Zeitplan, Budget und Qualität gemäß Kundenzielen
- Aktives Stakeholder-Management und Sicherstellung von Transparenz und Kommunikation
- Risikomanagement: Identifikation, Bewertung und Steuerung projektbezogener Risiken
- Erstellung und Pflege von Projektplänen, Budgetübersichten und Reportings
- Sicherstellung der Kundenzufriedenheit durch hochwertiges Projekt- und Beziehungsmanagement
- Anwendung etablierter Projektmanagement-Methoden wie PMI, PRINCE2 oder SCRUM zur strukturierten Projektumsetzung
Marijn Scholtens
Cloud-Lösungsarchitekt oder Senior-Softwareentwickler
Letzte Position:
Senior-Softwareentwickler bei Puls Security GmbH
Optimierung und Beschleunigung unserer GitLab-CI-Pipeline
Konzeptionelle Arbeit am PoC des Zero-Trust-Systems
Erweiterung des Policy-Engine-Backends in Go
Erweiterung des Policy-Test-Mechanismus in Python
Architekturgestaltung der PEP-Komponente von Zero Trust
Dokumentation des Produkts
Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design
Mohamed Ghassen Brahim
Gründer & CEO
Letzte Position:
Lead / Principal Cloud-, KI- & Sicherheitsarchitekt bei Freiberufler / CC Conceptualise GmbH
Durchgeführte Projekte:
Projekt: RWE – Aufbau einer konzernweiten Zero-Trust-Cybersecurity-Architektur (CITADEL) Rolle: Senior Enterprise Cybersecurity-Architekt / Zero-Trust-Architekt Unternehmen: RWE AG Beschreibung: Konzeption und Umsetzung der strategischen Cybersecurity-Zielarchitektur CITADEL bei RWE, basierend auf dem Zero-Trust-Architekturprinzip und ausgerichtet an regulatorischen Anforderungen wie NIS2, ISO 27001 und konzernweiten Security-Governance-Vorgaben. Ziel war der Aufbau einer messbaren, auditierbaren und skalierbaren Sicherheitsarchitektur mit starkem Fokus auf Identity Governance, Compliance-Transparenz und operative Steuerbarkeit. Aufgaben & Erfolge:
- Zero-Trust-Architekturdesign: Entwicklung einer unternehmensweiten Zero-Trust-Referenzarchitektur (Identity, Device, Network, Application, Data) inkl. Trust-Zonen, Kontrollpunkten und Durchsetzungsmechanismen gemäß NIS2.
- Identity & Access Governance (IGA): Design und Einführung von IGA-Governance-Strukturen inkl. Rollenmodellen, Rezertifizierungsprozessen, Segregation of Duties (SoD) und Lifecycle-Management für Identitäten und Zugriffe.
- Security Governance & KPIs: Definition und Implementierung von Security-KPIs und Metriken zur Steuerung von Zero-Trust-Reifegrad, Identitätsrisiken und Compliance-Erfüllung auf Management-Ebene.
- Compliance & Reporting: Aufbau standardisierter Compliance-Reports und Dashboards zur Unterstützung interner Audits, externer Prüfungen und regulatorischer Nachweispflichten (u. a. NIS2).
- Architektur- & Stakeholder-Alignment: Enge Abstimmung mit Enterprise Architecture, IT-Betrieb und Fachbereichen zur Integration der CITADEL-Architektur in bestehende IT- und Security-Landschaften.
- Strategische Sicherheitsberatung: Beratung von Programmen und Projekten hinsichtlich Zero-Trust-Konformität, Identity-Zentrierung und regulatorischer Anforderungen im Energie- und KRITIS-Umfeld. Technologien & Methoden: Zero Trust Architecture, NIS2, Identity Governance & Administration (IGA), IAM, RBAC, SoD, Entra ID, Sailpoint, Zscaler, Terraform / IaC, Policy as Code, Security KPIs, Compliance Reporting, NIS2, NIST 2.0, ISO 27001, Enterprise Security Architecture, Governance Frameworks, Risk & Control Management
Projekt: Aufbau einer skalierbaren AI Workbench Plattform auf Microsoft Azure Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Siemens Energy Beschreibung: Konzeption, Entwicklung und Betrieb einer sicheren, modularen Cloud-Infrastruktur zur Unterstützung von Data Science, Machine Learning und KI-Anwendungen für verschiedene Engineering-Teams bei Siemens Energy. Aufgaben & Erfolge:
- Cloud-Architektur: Entwurf und Implementierung einer Infrastructure-as-Code-Lösung (Terraform) zur automatisierten Bereitstellung von Azure-Ressourcen (Resource Groups, Storage Accounts, Cosmos DB, Application Insights, Netzwerk, PostgreSQL Flexible Server, Azure Container Apps, Azure Container Registry).
- Developer Portal: Um Self-Service und die Befähigung von Entwicklern, Data Scientists und KI/ML-Ingenieuren zu ermöglichen, wurde Backstage mit benutzerdefinierten Frontend- und Backend-Plugins (Node.js, TypeScript, React.js, PostgreSQL, Container-Apps) verwendet.
- Rollenbasierte Zugriffskontrolle: Umsetzung von Azure RBAC, um Engineering-Gruppen (z. B. AI Engineers) gezielten Zugriff (z. B. Storage Blob Data Contributor, Reader) auf relevante Ressourcen zu ermöglichen.
- Datenplattform-Engineering: Aufbau und Konfiguration einer mehrstufigen Storage-Landschaft (Raw, Curated, Vektordaten) inkl. automatisierter Container-Erstellung und Zugriffssteuerung für fortgeschrittene Analyse- und KI-Workloads.
- DevOps-Integration: Anbindung von Azure DevOps für CI/CD-Pipelines zur automatisierten Bereitstellung, Überwachung und Einhaltung von Sicherheitsstandards.
- Sicherheit & Compliance: Implementierung von Private Endpoints, Netzwerkrichtlinien und Managed Identities zur Sicherstellung von Datenschutz und regulatorischer Konformität.
- Zusammenarbeit: Enge Abstimmung mit interdisziplinären Teams zur Ausrichtung der Cloud-Infrastruktur an geschäftlichen und technischen Anforderungen und zur Förderung der digitalen Transformation bei Siemens Energy. Technologien: Azure, Terraform, Azure DevOps, Cosmos DB, Application Insights, Azure Storage, Private Endpoints, Azure Synapse, Azure Machine Learning, Azure Entra ID, RBAC, Backstage, Node.js, React.js, PostgreSQL, Python (Automatisierung), Git
Projekt: Aufbau einer skalierbaren Data Plattform POC auf Azure Kubernetes Service (AKS) Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Hannover Rück SE Beschreibung: Entwicklung und Bereitstellung einer modularen, containerisierten KI-Plattform auf Microsoft Azure zur Unterstützung von Data Engineering und Data Science Teams bei der Hannover Rück SE. Die Plattform basiert auf AKS und integriert JupyterHub, Spark, Kafka, Airflow sowie eine zentrale Benutzeroberfläche zur Verwaltung. Ziel war es, eine wiederverwendbare, sichere Umgebung für datengetriebene Anwendungen und Experimente bereitzustellen. Aufgaben & Erfolge:
- Cloud- und Plattformarchitektur: Aufbau einer Kubernetes-basierten Infrastruktur mittels Terraform und Helm, unterstützt durch Azure Container Registry (ACR) für die Bereitstellung containerisierter Komponenten.
- Workbench-Design: Integration von JupyterHub (Bitnami Helm Chart), Spark-Cluster, Kafka-Streaming, Apache Airflow und Redpanda in ein konsistentes System mit rollenbasierter Steuerung.
- DevOps-Automatisierung: Entwicklung von PowerShell-Skripten und CI/CD-Prozessen für Image-Vorbereitung, Chart-Deployment und Secrets-Management mit Helm.
- Self-Service & Skalierbarkeit: Ermöglichung einer standardisierten, reproduzierbaren Bereitstellung für Data Science Umgebungen auf Mandantenbasis. Katalog und Entwicklerportal wurden über Backstage mit einer benutzerdefinierten Integration mit Azure DevOps bereitgestellt, um Pipelines auszulösen und zu überwachen (Node.js, TypeScript, React.js, Spotify Backstage mit Custom Plugins, gehostet auf AKS).
- Netzwerk & Sicherheit: Einsatz privater Endpunkte, Netzwerkrichtlinien, Key Vault und RBAC zur Sicherstellung von Sicherheit und Governance-Vorgaben im Versicherungskontext.
- Interdisziplinäre Zusammenarbeit: Enge Abstimmung mit Data Scientists, DevOps-Teams und Security Offices zur Integration von Anforderungen in Design und Betrieb. Technologien: Azure, AKS, Helm, Terraform, Azure Container Registry, PowerShell, Apache Spark, JupyterHub, Airflow, Kafka, Redpanda, Azure Key Vault, Azure Monitor, RBAC, Kubernetes Secrets, Backstage, Node.js, React.js, PostgreSQL
Projekt: Data & AI Plattform Engineer Unternehmen: Allianz Technology Beschreibung:
- Befähigung und Unterstützung der Nutzer der Allianz Data Platform (ADP) – insbesondere Data Engineers, Data Scientists und Machine Learning Engineers – zur optimalen Nutzung der Plattform auf Basis von Azure Synapse und Azure Machine Learning, um ihre geschäftlichen Ziele effizient zu erreichen.
- Beratung zu Architektur, Best Practices und effizientem Einsatz der ADP für End-to-End-Anwendungsfall-Pipelines – von der Datenaufnahme über Datenverarbeitung bis hin zu Softwarebereitstellung und Feedbackschleifen.
- Erklärung von Vor- und Nachteilen vorgeschlagener Plattformlösungen gegenüber internen und externen Stakeholdern, um fundierte Entscheidungen zu ermöglichen.
- Definition und Implementierung von Best Practices (insbesondere in PySpark) sowie kontinuierliche Verbesserung des ADP-Stacks und der finalen Produktionsumgebung.
- Identifikation und Umsetzung von Optimierungsmöglichkeiten zur Steigerung von Leistung, Zuverlässigkeit und Automatisierung der Plattform.
- Erstellung technischer Dokumentation sowie interner Ankündigungen und Blogbeiträge, um Neuerungen, Funktionen und Best Practices der ADP zu kommunizieren.
Projekt: OneTenant – Post-Merger Azure & M365 Consolidation Rolle: Projektleiter / Azure Workstream Lead Unternehmen: Alliance Healthcare Deutschland / GEHE
- Post-Merger Tenant-Konsolidierung: Migration und Zusammenführung von zwei bestehenden Microsoft-Tenants in einen neuen Ziel-Tenant im Rahmen eines M&A-Projekts, inkl. Azure, Entra ID (Azure AD) und Microsoft 365.
- End-to-End-Migrationssteuerung: Planung, Koordination und Durchführung von Cloud-to-Cloud- und On-Prem-to-Cloud-Migrationen unter Berücksichtigung von Business Continuity, regulatorischen Anforderungen (u. a. Datenschutz, IT-Compliance) und Cutover-Strategien.
- Azure Plattform-Setup: Design, Aufbau und Härtung der neuen Azure-Landing-Zone inkl. Subscription-Struktur, Netzwerk-Topologie, Identity-Architektur, Security-Baseline und Governance-Framework (RBAC, Policies, Blueprints).
- IAM & Security-Integration: Konsolidierung und Neustrukturierung von Entra ID (Azure AD), Rollenmodellen, Conditional Access, Privileged Identity Management (PIM) und Identity-Governance für eine sichere Post-Merger-Zielarchitektur.
- Microsoft 365 Migration: Durchführung der mandantenübergreifenden M365-Migration (Exchange Online, OneDrive, SharePoint, Teams) mit AvePoint Fly, inkl. Benutzer-, Daten- und Berechtigungsübernahme.
- Problem- & Cutover-Management: Identifikation, Priorisierung und Lösung technischer und organisatorischer Risiken während der Migrationswellen, inkl. Go-Live-Vorbereitung und Hypercare-Phase.
- Stakeholder- & Programmsteuerung: Enge Abstimmung mit IT, Security, Compliance, Business Units und externen Migrationspartnern zur Sicherstellung einer stabilen und revisionssicheren Post-Merger-IT-Plattform.
- Service Transition: Überführung von Applikationen, Plattformen und Betriebsmodellen in eine konsolidierte Zielorganisation.
- Kommunikation: Steuerung internationaler Projektteams in Deutsch und Englisch in einem unternehmenskritischen Post-Merger-Transformationsprogramm.
- Technologien: Azure Cloud: Aufbau und Betrieb einer M&A-fähigen Cloud-Plattform mit Azure Networking, Compute, Storage, Entra ID, Security Center und Governance-Services; Microsoft 365 & AvePoint Fly: Tenant-to-Tenant Migration von Collaboration-, Mail- und Identitätsdaten.
Projekt: Aufbau einer Azure KI & Analytics Plattform für Single Risk Reporting Unternehmen: Hannover Rück SE
- Entwickelte eine skalierbare und leistungsstarke Azure Data & AI Analytics Plattform für das Single Risk Reporting.
- Implementierte die Infrastruktur automatisiert mit Infrastructure as Code (IaC) mittels Tools wie PowerShell/Bicep.
- Entwickelte und optimierte Datenpipelines für die Verarbeitung und Validierung großer Datenmengen.
- Setzte eine Self-Hosted Integration Runtime auf, um eine sichere Verbindung zu SAP-Systemen zu gewährleisten.
- Integrierte die aufbereiteten Daten in MicroStrategy und erstellte interaktive Dashboards und Berichte für datenbasierte Entscheidungen.
- Sicherstellte Datenschutzkonformität und Sicherheitsanforderungen durch rollenbasierte Zugriffskontrolle und Compliance-Maßnahmen. Technologien: Azure Synapse Analytics, Azure Machine Learning, RAG, LLMs, Infrastructure as Code (IaC), Azure Data Pipelines, Self-Hosted Integration Runtime, SAP, MicroStrategy
Integrations-Engineering Azure / CI/CD Unternehmen: Mercedes-Benz Tech Innovation Tätigkeiten & Verantwortlichkeiten:
- Systemanalyse & Anforderungsdefinition: Bewertung geplanter Systemlandschaften zur Identifikation von Integrations- und Sicherheitsanforderungen.
- Integrationsarchitektur & Design: Definition und Umsetzung von Anforderungen zur Integration von Microsoft Dynamics 365 in bestehende Azure-basierte Infrastrukturen.
- Architektur & Infrastruktur: Aufbau sicherer, skalierbarer Azure Landing Zones, Design von Cloud-Architekturen und Implementierung von Infrastructure-as-Code (IaC) mittels Bicep, YAML und PowerShell.
- Entwicklung von KI-Lösungen: Design & Implementierung einer RAG-Lösung (Retrieval Augmented Generation) auf Basis von Azure OpenAI, Azure AI Search, Cosmos DB, Data Lake und Azure Machine Learning Workspace.
- Programmierung & Services: Entwicklung und Integration von Lösungen mit C#, TypeScript, PowerShell und X++ sowie Einsatz von Azure Functions, Azure Logic Apps, Power Platform und weiteren Services.
- API-Management: Verwaltung und Sicherstellung des sicheren Datenflusses durch Azure API Management und Implementierung von RESTful APIs.
- DevSecOps: Aufbau und Betrieb sicherer DevSecOps-Pipelines in Azure DevOps und GitHub, inklusive automatisierter Security- und Compliance-Checks.
- Fehlerbehebung & Optimierung: Identifizierung, Analyse und Behebung von Integrationsproblemen in Echtzeit sowie kontinuierliche Optimierung von Prozessen für Performance und Effizienz.
- Dokumentation & Wissenstransfer: Erstellung umfassender technischer Dokumentation (inkl. IaC) sowie Schulung von Teammitgliedern und Endanwendern. Eingesetzte Technologien & Tools: Microsoft Azure (Landing Zones, Data Lake, API Management, Logic Apps, Functions, Cosmos DB, Machine Learning Workspace), Microsoft Dynamics 365 Finance & Operations (ERP in der Public Cloud), C#, TypeScript, PowerShell, YAML, Bicep, Azure DevOps, GitHub Actions, Security- und Compliance-Tools.
Projekt: Sirius: Weiterentwicklung von Single Risk Solution Unternehmen: Hannover Rück SE
- Weiterentwicklung des Systems: Verbesserung der bestehenden Module für die Erfassung, Verarbeitung und Administration von Policydaten.
- Integration neuer Features: Einführung neuer Funktionen, die den aktuellen geschäftlichen Anforderungen entsprechen.
- Optimierung der Benutzererfahrung: Verbesserung der Interaktion zwischen Benutzern und System, insbesondere durch Anpassungen in der UI/UX.
- Datenverwaltung: Entwicklung von Lösungen für die Verwaltung und Konsistenz von Single-Risk-Daten, inklusive automatisierter Validierung und Berichterstattung.
- Sicherstellung der Skalierbarkeit: Optimierung der Software-Architektur, um zukünftige Anforderungen und eine wachsende Datenmenge zu unterstützen.
- Technologien: Azure DevOps, C# und .NET Core, Angular, RabbitMQ
Projekt: Cloud Native Anwendung für Security und Compliance Management Unternehmen: Münchener Rückversicherungs-Gesellschaft AG
- Das Projekt entwickelt eine interne cloud-native Webanwendung für das Sicherheits- und Compliance-Management in der Azure Cloud.
- Architekturkonzeption, Prototyping, POC, MVP und vollständige Produktentwicklung. Bereitstellung der Azure-Infrastruktur.
- Aufbau von CI/CD-Pipelines mit Azure DevOps. Azure Cloud Verwaltung.
- Azure DevOps, Azure AD, App-Registrierung und Sicherheit. Entwicklung von Diensten in .NET Core.
- Selbstverwaltung und Onboarding von Anwendungen auf der Plattform über Spotify Backstage mit benutzerdefinierten Plugins zur Integration mit Azure DevOps und zur Automatisierung von Richtlinienbereitstellung und Überwachungstools.
- IaC mit YAML und Bicep / ARM-Vorlagen. SQL Server DB, App Services, Functions.
- Microsoft Graph API, Single Sign-On, Azure AD Services. Betrieb und Sicherheitsüberwachung der Dienste.
Projekt: Semis Rollout Unternehmen: GEA Gruppe
- OTSec - PSec Projektkombination aus Azure DevOps Pipeline, Terraform, Kubernetes, CAF.
Projekt: Entwicklung einer Cloud Native Data Platform Unternehmen: Carl Zeiss Digital Innovation GmbH Teil des Teams der Gesundheitsdatenplattform
- Konzeption, Prototyping, POC, MVP und Full-Product-Entwicklung. Bereitstellung von Azure-Infrastruktur, Sicherheit und Compliance, Serverless-Architektur, CI/CD und Qualitätssicherung.
- Terraform IaC und Bash-Scripting. TypeScript und Node.js für Azure Functions.
- Verwendung von Azure API Management, Azure Functions, Azure FHIR APIs, Azure Data Lake, DICOM, Azure Health Services, Azure Cosmos DB
Kevin Engelhardt
CISO als Service
Letzte Position:
CISO als Service bei Joint Venture International Insurance
- Leitung der Sicherheitsabläufe und Governance, um eine durchgehende ISO-27001-Konformität zu gewährleisten
- Ermöglichung der sicheren Integration von SaaS- und KI-Tools in der gesamten Organisation
- Vorantreiben der KI-Strategie und Governance, um eine verantwortungsvolle und regelkonforme Einführung zu gewährleisten
Entdecke mehr als 15.000 Top-Freelancer
Certificate of Cloud Security Knowledge (CCSK) – Statistiken
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
16 Jahre
Positionsdauer
1,6 Jahre
Positionen pro Freelancer
11
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Produktentwicklung
Häufigste Branchen
Informationstechnologie (IT), Energie, Automotive
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Business Intelligence
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
71%
Doktortitel
14%
Zertifizierungen pro Freelancer
23
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
100%
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer mit dieser Zertifizierung verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Durchschnittssätze für Certificate of Cloud Security Knowledge (CCSK) & Seniority-Verteilung
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Häufig gestellte Fragen
Mehr wissen? Schau dir unseren einfachen Leitfaden über FRATCH an
Das Certificate of Cloud Security Knowledge (CCSK) bestätigt das praktische Verständnis von Prinzipien, Controls und Governance in der Cloud-Sicherheit. Es zeigt, dass der Inhaber Cloud-Risiken, Shared Responsibility, Identität, Datenschutz und Incident Response in einem realen Projektkontext einordnen kann. Es ist breit angelegt, herstellerneutral und basiert auf der Sichtweise der Cloud Security Alliance auf Cloud-Sicherheit.
CCSK ist eine Cloud-Sicherheitszertifizierung auf Grundlagenniveau. Sie konzentriert sich daher auf Kernkonzepte und das Denken in Controls und nicht auf tiefe Spezialisierung. Fortgeschrittenere Zertifizierungen prüfen oft breitere praktische Erfahrung, Architekturentscheidungen auf Senior-Niveau oder einen bestimmten Sicherheitsbereich. Für viele Unternehmen ist CCSK ein gutes Zeichen dafür, dass der Freelancer schnell in Cloud-Sicherheitsarbeit einsteigen und die richtige Sprache sprechen kann.
CCSK eignet sich für Cloud-Sicherheitsarchitekten, Sicherheitsberater, Compliance-Spezialisten und Engineers, die zu Cloud-Design oder Reviews beraten. Es passt auch gut zu Freelancern, die zwischen Governance- und technischen Teams arbeiten. Wenn ein Projekt Cloud-Migration, Control-Mapping oder eine Sicherheitsbewertung umfasst, ist diese Zertifizierung oft relevant.
Das CCSK behandelt Cloud-Konzepte, Shared Responsibility, Governance, Identität und Zugriff, Datensicherheit, Logging und den Umgang mit Vorfällen. Es ist außerdem eng mit der CSA Cloud Controls Matrix und weiterer Cloud-Guidance verbunden. Das macht es nützlich für Arbeit, die eine strukturierte Sicht auf Cloud-Controls braucht und nicht nur herstellerspezifische Funktionen.
CCSK ist nicht nur Theorie, aber auch keine reine praktische Plattform-Zertifizierung. Kandidaten profitieren meist von Erfahrung mit Cloud-Projekten, Sicherheitsprüfungen oder Governance-Aufgaben, weil die Prüfung praktisches Urteilsvermögen erwartet. Ein solides Fundament in Sicherheitsgrundlagen hilft, besonders wenn die Person bereits mit Cloud-Umgebungen arbeitet.
Bei der Vorbereitung auf CCSK geht es meist darum, CSA-Materialien, Cloud-Sicherheits-Guidance und gängige Control-Muster über Cloud-Services hinweg zu studieren. Viele Kandidaten schauen sich auch Praxis-Themen wie IAM, Verschlüsselung, Logging und Shared Responsibility an. Die beste Vorbereitung verbindet Lesen mit praktischer Erfahrung in der Cloud-Sicherheit.
CCSK-Inhaber sollten über Änderungen bei Cloud-Plattformen, CSA-Guidance und aktuellen Sicherheitspraktiken auf dem Laufenden bleiben. Die Zertifizierung gehört zu einem schnelllebigen Bereich, daher ist kontinuierliches Lernen auch nach der Prüfung wichtig. Unternehmen schätzen oft Menschen, die ihr Wissen zur Cloud-Sicherheit durch laufende Arbeit und Weiterbildung aktuell halten.
CCSK ist nützlich bei Cloud-Migrationen, Reviews von Sicherheitsarchitekturen, Compliance-Projekten und Bewertungen von Anbieterrisiken. Besonders relevant ist es in Branchen, die stark auf Cloud-Services setzen oder sensible Daten verarbeiten, etwa Finanzen, Gesundheitswesen, Technologie und regulierte Unternehmensumgebungen. In Deutschland ist es besonders wichtig, wenn Teams klare Cloud-Sicherheitsberatung für lokale und internationale Stakeholder brauchen.
Der durchschnittliche Stundensatz für Freelancer mit Certificate of Cloud Security Knowledge (CCSK) in Deutschland liegt bei 111 €, was einem Tagessatz von etwa 891 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern mit Certificate of Cloud Security Knowledge (CCSK) in Deutschland haben 100% mindestens einen Bachelor-Abschluss, 71% mindestens einen Master-Abschluss und 14% einen Doktortitel.
Freelancer mit Certificate of Cloud Security Knowledge (CCSK) in Deutschland haben im Durchschnitt 16 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,6 Jahre.
Die häufigsten Sprachen unter Freelancern mit Certificate of Cloud Security Knowledge (CCSK) in Deutschland sind Deutsch (100%), Englisch (100%) und Spanisch (43%).
Die häufigsten Industrien unter Freelancern mit Certificate of Cloud Security Knowledge (CCSK) in Deutschland sind Informationstechnologie (IT) (100%), Energie (71%) und Automotive (57%).
Die häufigsten Bereiche unter Freelancern mit Certificate of Cloud Security Knowledge (CCSK) in Deutschland sind Informationstechnologie (IT) (100%), Projektmanagement (86%) und Produktentwicklung (57%).
FRATCH Certificate of Cloud Security Knowledge (CCSK) Hauptstandorte
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
