Cloud Security & Compliance Engineer (m/w/x)

VertiGIS Ltd.; Innsbruck; Hybrid; EUR 51,000 - 63,000; Full time

Benefits offered by this job

Hybridarbeit möglich

Gleitzeit

Internationales Arbeitsumfeld

Zusätzliche Extras bis zu 80€ monatlic

Job summary

Die VertiGIS Unternehmensgruppe sucht eine erfahrene Security-Expertin bzw. -Experten für den Betrieb der LM-Cloud in Innsbruck. Sie analysieren Schwachstellenscans, prüfen Kubernetes- und Serverkonfigurationen und setzen Maßnahmen über Reviews und Pull Requests um.

Sie arbeiten eng mit ISMS, Cloud Ops und Kunden zusammen, erstellen Nachweise nach ISO 27001/BSI IT-Grundschutz und bereiten Audits vor. Deutsch C2 und Englisch B2 sind erforderlich; hybrides Arbeiten und attraktive Benefits runden

Qualifications

• Mehrjährige praktische Erfahrung in Cloud- oder Infrastructure-Security, incl. Kubernetes, Netzwerksicherheit, IAM und Systemhärtung.
• Praxis im Schwachstellenmanagement und Umgang mit ISO 27001 / BSI IT-Grundschutz.
• Erfahrung mit dem Erstellen oder Weiterentwickeln von Sicherheits- und Infrastrukturkonzepten.
• Deutsch auf C2-Niveau und Englisch auf B2-Niveau.

Responsibilities

• Prüfung der Maßnahmen in Kubernetes-, VM-/Server-, Netzwerk-, Firewall-, Logging- und Backup-Konfigurationen.
• Auswertung von Sicherheits- und Schwachstellenscans, Priorisierung der Findings und Nachverfolgung bis zur Behebung.
• Technische Ursachenanalyse und Umsetzung der Maßnahmen bei Security Incidents.
• Umsetzung von Patch-, Härtungs- und Konfigurationsmaßnahmen über Reviews und Pull Requests.
• Pflege und Weiterentwicklung der Sicherheits- und Infrastrukturkonzepte nach ISO 27001 und BSI IT-Grundschutz.
• Vorbereitung von Zertifizierungen und Audits: Lücken erfassen, Maßnahmenpläne führen und Nachweise zusammenstellen.
• Fachliche Steuerung externer Dienstleister bei der Umsetzung von Sicherheitsmaßnahmen.
• Bewertung von Sicherheitsanforderungen in Kundenprojekten und Ausschreibungen.
• Abstimmung mit ISMS, Cloud Ops und Projektteams sowie Präsentation von Sicherheitskonzepten und Nachweisen in Kundenterminen (remote).

Skills

Cloud security

Kubernetes security

Network security

IAM

System hardening

Vulnerability management

ISO 27001

BSI IT-Grundschutz

Deutsch (C2)

Englisch (B2)

Tools

Terraform/OpenTofu

Helm

GitOps

Argo CD

GitLab

Open Telekom Cloud

Kubernetes

Keycloak

Vault

Kyverno

Trivy

Job description

Die VertiGIS Unternehmensgruppe entwickelt Softwarelösungen für Geografische Informationssysteme (GIS). Wir sind führender Lösungsanbieter in den Bereichen Energieversorgung, Wasserwirtschaft, Landmanagement, Behörden, Infrastruktur, Facility Management und Telekommunikation. Unsere Produkte helfen Unternehmen, Netze, Anlagen und Prozesse effizient zu planen, zu verwalten und zu optimieren – weltweit im täglichen Einsatz.

Sie sorgen dafür, dass die Sicherheitsmaßnahmen der LM-Cloud auf der Open Telekom Cloud in der laufenden Umsetzung ankommen. Ihr Alltag: Schwachstellenscans auswerten, Kubernetes- und Serverkonfigurationen prüfen, Maßnahmen über Reviews und Pull Requests umsetzen und die Ergebnisse für ISO-27001- und BSI-Prüfungen nachweisen.

Die Aufgaben

LM-Cloud im Betrieb

• Prüfung der in Sicherheitskonzepten festgelegten Maßnahmen in Kubernetes-, VM-/Server-, Netzwerk-, Firewall-, Logging- und Backup-Konfigurationen.
• Auswertung von Sicherheits- und Schwachstellenscans, Priorisierung der Findings und Nachverfolgung bis zur Behebung.
• Technische Ursachenanalyse und Umsetzung der Maßnahmen bei Security Incidents.

Maßnahmen, Konzepte und Nachweise

• Umsetzung von Patch-, Härtungs- und Konfigurationsmaßnahmen über Reviews und Pull Requests.
• Pflege und Weiterentwicklung der Sicherheits- und Infrastrukturkonzepte auf Basis von ISO 27001 und BSI IT-Grundschutz.
• Vorbereitung von Zertifizierungen und Audits: Lücken erfassen, Maßnahmenpläne führen und Nachweise zusammenstellen.

Abstimmung mit Teams, Kunden und Dienstleistern

• Fachliche Steuerung externer Dienstleister bei der Umsetzung von Sicherheitsmaßnahmen.
• Bewertung von Sicherheitsanforderungen in Kundenprojekten und Ausschreibungen.
• Abstimmung mit ISMS, Cloud Ops und Projektteams sowie Präsentation von Sicherheitskonzepten und Nachweisen in überwiegend remote stattfindenden Kundenterminen.
• Mehrjährige praktische Erfahrung in Cloud- oder Infrastructure-Security, einschließlich Kubernetes, Netzwerksicherheit, IAM und Systemhärtung.
• Praxis im Schwachstellenmanagement: Findings bewerten, priorisieren, beheben oder die Behebung steuern.
• Praxis mit ISO 27001 und BSI IT-Grundschutz im technischen Cloud- oder Infrastrukturkontext, einschließlich ISMS-, Audit- und Nachweisarbeit.
• Erfahrung mit dem Erstellen oder Weiterentwickeln von Sicherheits- und Infrastrukturkonzepten.
• Deutsch auf C2-Niveau und Englisch auf B2-Niveau.

Wünschenswert

• Erfahrung mit der Open Telekom Cloud oder einer vergleichbaren Cloud-Plattform.
• Praxis mit Terraform oder OpenTofu, Helm und GitOps, zum Beispiel mit Argo CD oder GitLab.
• Kenntnisse in C5 oder in LM-Cloud-nahen Technologien wie KumoOps, Keycloak, Vault, Kyverno oder Trivy.

Unsere Rahmenbedingungen

• Regelung zum mobilen Arbeiten (hybrides Arbeiten möglich)
• Flexible Arbeitszeit durch Gleitzeit
• Internationales Arbeitsumfeld
• Attraktive Benefits (Zusätzlich zu Ihrem Gehalt erhalten Sie monatlich bis zu 80€ für persönliche Extras – je nach Standort können Sie diese z.b. für Mahlzeiten, ÖPNV oder weitere Angebote nutzen.)

Die Stelle ist an einem der folgenden Standorte in Deutschland oder Österreich zu besetzen:

• Deutschland: Berlin
• Bonn
• München
• Österreich: Innsbruck

Folgende Details gelten für eine Anstellung in Österreich:

• Die Anstellung erfolgt nach dem Kollektivvertrag IT
• Das kollektivvertragliche Mindestgehalt für diese Position beträgt 56.845,00EUR brutto/Jahr (38,5h/Woche). Die tatsächliche Vergütung hängt von Qualifikation und Erfahrung ab.