Senior Cloud Security Engineer
Job description
Vi søker en erfaren Cloud Security Engineer med solid kompetanse innen Microsofts sikkerhets- og Azure‑plattform og/eller AWS skyplattform og sikkerhetstjenester. Du vil jobbe med å bygge, forbedre og sikre komplekse skymiljøer for våre kunder — med fokus på moderne sikkerhetsarkitektur, Zero Trust og datadreven sikkerhetsmonitorering.
I denne rollen får du jobbe i skjæringspunktet mellom arkitektur, drift, DevSecOps og sikkerhetsledelse. Du blir en sentral ressurs i teamet og får påvirke hvordan vi bygger fremtidens sikre tjenester.
- Designe, implementere og optimalisere sikkerhetsarkitektur basert på Zero Trust‑prinsipper.
- Implementere og konfigurere sikkerhetskontroller i Microsoft Azure, inkludert Defender for Cloud, Sentinel, Entra ID (Conditional Access, PIM), Key Vault og Azure Network Security.
- Implementere og administrere sikkerhetstjenester i AWS, som IAM, KMS, Security Hub, GuardDuty og CloudTrail.
- Utføre trusselmodellering, sikkerhetsvurderinger og arkitekturrevisjoner i skymiljøer.
- Overvåke og analysere sikkerhetshendelser i samarbeid med kundens SOC‑funksjoner.
- Etablere governance, compliance og sikkerhetspolicyer basert på rammeverk som CIS, NIST, ISO 27001 og NIS2.
- Automatisere sikkerhetskontroller og policyer gjennom Infrastructure as Code (Terraform, Bicep, CloudFormation).
- Samhandle med DevOps‑team for å sikre pipelines, arbeidsflyt og workloads i skyen.
- Delta i incident response, inkludert loganalyse, forensics og forbedringsarbeid etter hendelser.
Basic qualifications
Microsoft / Azure
- Solid erfaring med Azure sikkerhetstjenester:
- Defender for Cloud
- Sentinel (SIEM/SOAR)
- IAM og IAM‑policy design
- Entra ID, Conditional Access, PIM
- Key Vault, Managed Identities
- Azure Firewall, NSG, Private Endpoints
- Erfaring med Azure‑spesifikk IAM‑modell, RBAC og segmenteringsstrategier.
AWS
- God erfaring med AWS sikkerhetstjenester:
- IAM og IAM‑policy design
- Security Hub, GuardDuty, CloudTrail
- KMS og Secrets Manager
- VPC sikkerhet (NACLs, SG, Private Subnets)
Generell sikkerhetskompetanse
- Erfaring med SIEM, SOAR og trusselanalyse.
- God forståelse av Zero Trust og identitetsbaserte sikkerhetsmodeller.
- Kompetanse innen kryptering, nøkkeladministrasjon og secrets management.
- Erfaring med hendelseshåndtering og forensics‑relatert arbeid.
- Sterk forståelse av nettverkssikkerhet i skymiljøer.
Språk
- Svært gode språkferdigheter i norsk (svensk/dansk) og engelsk
Preferred additional skills, personal traits and experience
- Erfaring med CSPM/CIEM‑verktøy som Wiz, Prisma Cloud eller Orca.
- Erfaring med sikkerhetsautomatisering via scripting eller eventbasert arkitektur (f.eks. Lambda, Logic Apps).
- Forståelse for DevOps‑metodikk og sikre CI/CD‑pipelines.
- Kjennskap til containermiljøer og sikkerhet i Kubernetes (AKS/EKS).
- Erfaring med databeskyttelse, DLP‑løsninger og compliance‑kontroller.
- Bidrag til fagmiljøer, communities eller open‑source sikkerhetsverktøy.
- Relevante sertifiseringer, for eksempel:
- MS: AZ‑500, SC‑100, SC‑200, SC‑300
- AWS: AWS Security Specialty
- CISSP, CCSP eller lignende.
We offer
Du jobber tett med eksperter innen cloud, sikkerhet og DevOps — og får være med på krevende leveranser.
Du får mulighet til å påvirke tekniske valg, sikkerhetsstandarder og arkitektur for flere virksomheter.
Hos oss prioriterer vi sertifiseringer, kurs, labs, fagkvelder og tid til læring.
Vi tilbyr en moderne, fleksibel arbeidshverdag i et inkluderende og kunnskapsrikt miljø.
Lokal drivkraft – global tilstedeværelse
Vi kombinerer nærhet til kundene våre med styrken i et internasjonalt kompetansenettverk. Vi bygger sterke lokale team som forstår markedet, kulturen og behovene, samtidig som de støttes av global ekspertise, etablerte metoder og skalerbar kapasitet.
More information
For mer informasjon, kontakt:
Robert Eriksson
☎️ +47 40615863
📧 robert.eriksson@sigmatechnology.com
-
Position
Senior Cloud Security Engineer
-
Company
Sigma Technology Elevate
-
Location
Oslo, Norway
-
Competence area
System design, System development, Operation, support and infrastructure, Software, Software development, Digitalisation
-
Publication date
2026-01-24
-
Contact
Robert Eriksson, robert.eriksson@sigmatechnology.com, +4740615863
