Hybrid Cloud Security & Compliance Engineer (ISO 27001)

VertiGIS Ltd.; Innsbruck; Hybrid; EUR 51,000 - 63,000; Full time

Benefits offered by this job

Mobiles Arbeiten

Gleitzeit

Internationales Umfeld

Monatliche Extras bis 80€

Job summary

VertiGIS Ltd. in Innsbruck sucht eine erfahrene Sicherheitsfachkraft für LM-Cloud-Betrieb, um Sicherheitsmaßnahmen in Kubernetes- und Server-Konfigurationen umzusetzen.

Zu Ihren Aufgaben gehören Schwachstellenscans auswerten, Maßnahmen planen, Risiken priorisieren und Nachweise für ISO 27001 und BSI IT-Grundschutz erstellen.

Sie arbeiten eng mit ISMS, Cloud Ops und Projektteams, teils remote, und unterstützen Zertifizierungen sowie Audits.

Qualifications

• Mehrjährige praktische Erfahrung in Cloud- oder Infrastructure-Security.
• Praxis im Schwachstellenmanagement: Findings bewerten, priorisieren, beheben oder steuern.
• Erfahrung mit ISO 27001 und BSI IT-Grundschutz im technischen Cloud-/Infrastrukturkontext.
• Erfahrung in Erstellen oder Weiterentwickeln von Sicherheits- und Infrastrukturkonzepten.
• Deutsch auf C2-Niveau und Englisch auf B2-Niveau.

Responsibilities

• Prüfung der Maßnahmen in Kubernetes-, VM-/Server-, Netzwerk-, Firewall-, Logging- und Backup-Konfigurationen gemäß Sicherheitskonzepten.
• Auswertung von Sicherheits- und Schwachstellenscans, Priorisierung der Findings und Nachverfolgung bis zur Behebung.
• Technische Ursachenanalyse und Umsetzung der Maßnahmen bei Security Incidents.
• Umsetzung von Patch-, Härtungs- und Konfigurationsmaßnahmen über Reviews und Pull Requests.
• Pflege und Weiterentwicklung der Sicherheits- und Infrastrukturkonzepte basierend auf ISO 27001 und BSI IT-Grundschutz.
• Vorbereitung von Zertifizierungen und Audits: Lücken erfassen, Maßnahmenpläne führen und Nachweise zusammenstellen.
• Fachliche Steuerung externer Dienstleister, Bewertung von Sicherheitsanforderungen in Kundenprojekten und Ausschreibungen.
• Abstimmung mit ISMS, Cloud Ops und Projektteams sowie Präsentation von Sicherheitskonzepten und Nachweisen in überwiegend remote stattfindenden Kundenterminen.

Skills

Kubernetes-Sicherheit

Netzwerksicherheit

IAM

Systemhärtung

ISO 27001

BSI IT-Grundschutz

Schwachstellenmanagement

Cloud-Security

Tools

Terraform/OpenTofu

Helm

GitOps

Argo CD

GitLab

Keycloak

Vault

Kyverno

Trivy

Job description

VertiGIS Ltd. in Innsbruck sucht eine erfahrene Sicherheitsfachkraft für LM-Cloud-Betrieb, um Sicherheitsmaßnahmen in Kubernetes- und Server-Konfigurationen umzusetzen.

Zu Ihren Aufgaben gehören Schwachstellenscans auswerten, Maßnahmen planen, Risiken priorisieren und Nachweise für ISO 27001 und BSI IT-Grundschutz erstellen.

Sie arbeiten eng mit ISMS, Cloud Ops und Projektteams, teils remote, und unterstützen Zertifizierungen sowie Audits.