Cloud Security & Compliance Architect (m/w/div)

Deutsche Rentenversicherung Bund; Berlin; On-site; EUR 90,000 - 130,000; Full time

Job summary

Die Deutsche Rentenversicherung Bund sucht eine/n Cloud Security & Compliance Architect zur Gestaltung einer sicheren, regelkonformen Nutzung von Cloud-Services. Sie verbinden IT-Security-Know-how mit Governance- und Compliance-Themen und beraten Fachbereiche sowie Führungskräfte.

Zu Ihren Aufgaben gehören die Entwicklung einheitlicher Cloud-Security-Richtlinien, das Governance- und Compliance-Rahmenwerk sowie das Cloud-Compliance- und Risikomanagement.

Qualifications

• Abgeschlossenes Hochschulstudium im MINT-Bereich oder vergleichbare IT-Qualifikation.
• Mindestens 2 Jahre relevante Berufserfahrung im Bereich IT-Sicherheit, IT-Governance oder Compliance, ideal im Cloud-Umfeld.
• Gute Kenntnisse im Bereich IT-Sicherheit, Datenschutz und IT-Risikomanagement; ideal DSGVO/BSI.

Responsibilities

• Beraten und unterstützen von Fachbereichen und Führungskräften bei der strategischen Planung und Nutzung von Cloud-Services mit Blick auf IT-Sicherheit und Datenschutz.
• Konzipieren und Durchführen von Schulungs- und Sensibilisierungsmaßnahmen zur sicheren und regelkonformen Nutzung von Cloud-Services auf Fachexpert*innen- und Führungsebene.
• Trägerübergreifende Zusammenarbeit in strategischen Initiativen, Projekten und Fragestellungen rund um Cloud, IT-Sicherheit und Datenschutz.
• Entwickeln und Umsetzen einheitlicher Cloud-Security-Richtlinien und eines Governance- und Compliance-Rahmenwerks für die Nutzung von Cloud-Services, in Zusammenarbeit mit weiteren Fachexpert*innen.
• Durchführen des Cloud-Compliance- und Risikomanagements einschließlich Reporting, Bewertung von Risiken und Vorfällen sowie Ableitung geeigneter Maßnahmen und Handlungsempfehlungen.
• Beobachten und Bewerten gesetzlicher, regulatorischer und organisatorischer Anforderungen sowie Überführen dieser in geeignete Cloud-Security- und Compliance-Maßnahmen, inklusive Wirksamkeitskontrolle.

Skills

IT-Sicherheit

IT-Governance

Compliance

Kommunikation

Analytisches Denken

Education

Bachelor/Diplom FH oder gleichartig

Job description

Als Cloud Security & Compliance Architect gestalten Sie die sichere und regelkonforme Nutzung von Cloud-Services in der DRV Bund. Sie verbinden IT-Security-Know-how mit Governance- und Compliance-Themen und beraten Fachbereiche sowie Führungskräfte bei der sicheren Nutzung moderner Cloud-Technologien.

• Beraten und unterstützen von Fachbereichen und Führungskräften bei der strategischen Planung und Nutzung von Cloud-Services mit Blick auf IT-Sicherheit und Datenschutz
• Konzipieren und Durchführen von Schulungs- und Sensibilisierungsmaßnahmen zur sicheren und regelkonformen Nutzung von Cloud-Services auf Fachexpert*innen- und Führungsebene
• Trägerübergreifende Zusammenarbeit in strategischen Initiativen, Projekten und Fragestellungen rund um Cloud, IT-Sicherheit und Datenschutz
• Entwickeln und Umsetzen einheitlicher Cloud-Security-Richtlinien und eines Governance- und Compliance-Rahmenwerks für die Nutzung von Cloud-Services, in Zusammenarbeit mit weiteren Fachexpert*innen
• Durchführen des Cloud-Compliance- und Risikomanagements einschließlich Reporting, Bewertung von Risiken und Vorfällen sowie Ableitung geeigneter Maßnahmen und Handlungsempfehlungen
• Beobachten und Bewerten gesetzlicher, regulatorischer und organisatorischer Anforderungen sowie Überführen dieser in geeignete Cloud-Security- und Compliance-Maßnahmen, inklusive Wirksamkeitskontrolle

Tätigkeitsbereich

Wir sind das Gemeinsame Rechenzentrum der Deutschen Rentenversicherung an den Standorten Berlin und Würzburg. Wir stehen für einen sicheren und performanten Betrieb der Infrastruktur, für die Erfüllung der relevanten gesetzlichen Normen, für die Planbarkeit von Kosten, für Wirtschaftlichkeit und IT Beratung. Unseren Mitarbeitenden bieten wir effiziente Arbeitsabläufe und flexible Arbeitsformen

Das Cloud Center of Excellence (CCoE) gestaltet die sichere und zukunftsorientierte Nutzung von Cloud-Lösungen in der DRV Bund. Wir schaffen die Voraussetzungen dafür, dass moderne Cloud-Technologien effizient, wirtschaftlich und unter Einhaltung aller Sicherheits- und Compliance-Anforderungen eingesetzt werden können. Zu unseren Aufgaben gehören die zentrale Steuerung von Cloud-Lösungen, die Begleitung von Cloud-Projekten sowie das Management von Cloud-Anbietern, Kosten und Compliance-Anforderungen.

Profil

• Abgeschlossenes Hochschulstudium (Bachelor, Diplom FH oder gleichartig), idealerweise im MINT-Bereich, oder eine vergleichbare Qualifikation, beispielsweise durch eine IT-spezifische Qualifizierung oder eine IT-Berufsausbildung mit entsprechender Berufserfahrung
• Mindestens 2-jährige aufgabenrelevante Berufserfahrung im Bereich IT-Sicherheit, IT-Governance oder Compliance sowie Erfahrung im Cloud-Umfeld
• Gute Kenntnisse im Bereich IT-Sicherheit
• Kenntnisse in den Bereichen Compliance, Datenschutz und IT-Risikomanagement sind von Vorteil
• Idealerweise Erfahrung mit regulatorischen Anforderungen im öffentlichen Bereich, beispielsweise DSGVO, BSI
• Kenntnisse im Bereich Cloud-Technologien sowie idealerweise einschlägige Zertifizierungen, beispielsweise CCSP oder CCSK (Noch nicht vorhandene Qualifikationen in den genannten Fachthemen können während der Einarbeitung durch gezielte Schulungen und gegebenenfalls Zertifizierungen erworben werden)
• ein gewinnendes, professionelles Auftreten und ein klare sowie wertschätzende Kommunikation auf allen Ebenen - dabei arbeiten Sie ebenso strukturiert wie eigenverantwortlich und bringen komplexe Themen mit Ihrem analytischen Blick auf den Punkt
• Sehr gute Deutschkenntnisse in Wort und Schrift

Weitere Informationen

Menschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von § 2 Abs. 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt. Begrüßt werden Bewerbungen von Menschen aller Nationalitäten.

Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß Sicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG).

Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren Auswahl befinden, Gespräche führen.

Diese Stellenausschreibung bezieht sich auf einen Bereich, in dem Frauen im Sinne des Bundesgleichstellungsgesetzes unterrepräsentiert sind. Die Deutsche Rentenversicherung Bund hat sich die berufliche Förderung von Frauen zum Ziel gesetzt. Wir sehen daher Bewerbungen von Frauen mit besonderem Interesse entgegen.