Cloud Security Engineer — løn 2026: 64.304 kr. om måneden

En cloud security engineer arbejder med sikkerheden i de miljøer, virksomheden lejer hos en cloud-udbyder. Det er et fag for sig, fordi sikkerheden fungerer anderledes end i et eget serverrum: alt er styret gennem opsætning, og en enkelt forkert indstilling kan gøre data offentligt tilgængelige på sekunder.

Arbejdet dækker:

• Adgang: hvem og hvad må røre hvad. Adgangsstyring i cloud er detaljeret og bliver hurtigt uoverskuelig, hvis den ikke holdes stram
• Netværk: opdeling af miljøet, så et angreb ét sted ikke giver adgang til resten
• Kryptering og nøgler: at data er krypteret, og at nøglerne opbevares og skiftes forsvarligt
• Automatisk kontrol: værktøjer scanner opsætningen løbende og melder, når noget afviger fra det aftalte. Det er kernen i faget — mennesker kan ikke holde øje manuelt
• Sikkerhed i udviklingskæden: sårbarheder og hemmeligheder som adgangsnøgler skal fanges, før koden ruller ud
• Hændelser: når noget sker, skal det kunne undersøges bagefter, og det kræver, at logfiler er sat op på forhånd

Rollen arbejder tæt sammen med udviklerne. Sikkerhed, der bremser udviklingen, bliver omgået — derfor er en stor del af arbejdet at lave løsninger, der er lettere at følge end at gå udenom.

Hvilken lovgivning dækker denne rolle?
EU's NIS2-direktiv stiller krav om risikostyring og sikkerhed i en række samfundsvigtige sektorer, herunder krav til leverandører og til hændelsesrapportering. Behandling af personoplysninger i cloud er omfattet af databeskyttelsesforordningen, som kræver passende tekniske sikkerhedsforanstaltninger og en databehandleraftale med udbyderen. I finanssektoren gælder desuden DORA-forordningen, som stiller særlige krav til styring af it-leverandører.

Miljøet bygges og ændres gennem kode frem for gennem klik: Terraform eller de indbyggede værktøjer hos AWS, Azure og Google Cloud. Det er en sikkerhedsfordel i sig selv, fordi ændringer kan gennemgås, før de gennemføres.

Kontrollen foregår i værktøjer, der løbende scanner opsætningen — Wiz, Prisma Cloud eller udbydernes egne — og melder, når noget afviger fra det aftalte.

Overvågningen samles i et SIEM-system som Microsoft Sentinel eller Splunk, hvor logfiler fra hele miljøet lander. I udviklingskæden bruges scanningsværktøjer, der fanger sårbare komponenter og utilsigtet indlejrede adgangsnøgler, før koden ruller ud.