Compliance & Security Engineer Public Cloud (m/w/d)

Atruvia AG; Karlsruhe; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexibles Arbeiten

Work-Life-Balance

Vereinbarkeit Privatleben & Karriere

Individuelle Benefits

Job summary

Atruvia AG sucht in Karlsruhe/ München/ Münster einen Compliance & Security Engineer Public Cloud (m/w/d) mit Schwerpunkt Regulierung, Sicherheit und Governance in Cloud-Plattformen. Sie arbeiten standortübergreifend in einem cross-funktionalen Team und setzen Anforderungen in automatisierte Kontrollen um.

Ihr Profil umfasst ein Informatikstudium oder vergleichbare Qualifikation, Terraform-Kenntnisse, Git/CI/CD-Pipelines sowie Erfahrung im Cloud Security/ Governance, idealerweise mit Azure oder

Qualifications

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation und langjährige Berufserfahrung im Cloud- oder Infrastrukturumfeld.
• Erfahrung mit Infrastructure as Code, insbesondere Terraform.
• Kenntnisse in Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
• Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise Azure oder Google Cloud Platform.
• Verständnis regulatorischer Anforderungen und Fähigkeit, diese in technische Lösungen zu übersetzen.
• Gute Deutschkenntnisse (C1) und Englischkenntnisse (B2) im technischen Umfeld.

Responsibilities

• Regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für Public-Cloud-Plattformen überführen.
• Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls überführen und weiterentwickeln.
• Policy-as-Code-Ansätze und Governance-Mechanismen für Azure und Google Cloud Platform entwickeln und pflegen.
• Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-Prozessen implementieren und betreiben.
• Zusammenarbeit mit Security- und Compliance-Einheiten sowie Umsetzung regulatorischer Anforderungen unterstützen.
• Sicherheitsanforderungen und Standards (z. B. DORA, CIS Benchmarks) analysieren und in Plattform-Policies übersetzen.
• Plattform- und Fachteams bei sicherer und regulatorisch konformer Nutzung von Public-Cloud-Services unterstützen.

Skills

Terraform

Cloud Security

CI/CD-Pipelines

Azure/GCP

Regulatory Compliance

Deutsch C1 / Englisch B2

Teamwork & Stakeholder

IaC

Education

Informatik Studium

Tools

Git

CI/CD Tools

Job description

Wir sind der Digitalisierungspartner der genossenschaftlichen FinanzGruppe und vereinen jahrzehntelange Banking-Expertise mit moderner Informationstechnologie. Die speziell auf Banken zugeschnittenen IT-Lösungen und Leistungen reichen vom Rechenzentrumsbetrieb über das Bankverfahren agree21 bis hin zur App-Entwicklung. Als deutschsprachiges Unternehmen nutzen wir zukunftsweisende Technologien wie künstliche Intelligenz oder Smart Data und schreiben Prozessoptimierung, Sicherheit und Regulatorik groß.

Wir haben uns zum Ziel gesetzt, innovative digitale Banking- und Near-Banking-Erlebnisse für über 900 Banken, mehr als 30 Millionen Bankkund*innen mit 97 Millionen Konten und 10 Milliarden Buchungen/Transaktionen zu ermöglichen. Daher investieren wir systematisch in das Know-how unserer ca. 5.850 Mitarbeitenden und betrachten Nachhaltigkeit als strategisches Unternehmensziel.

Unser Zusammenarbeitsmodell zeichnet sich durch eine agile, crossfunktionale Arbeitsweise in allen Unternehmensbereichen aus. Unser Purpose: Technologie, die Finanzen einfach macht - sicher, innovativ und mit der Kraft der Gemeinschaft.

Für unser Servicefeld Hybrid Cloud Platforms im Tribe Hybrid Cloud Platform Services suchen wir dich in Vollzeit ab 30 Wochenstunden als Compliance & Security Engineer Public Cloud (m/w/d) in Karlsruhe, München bzw. Münster. Du arbeitest mit 13 Kolleg*innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.

Aufgaben

Aufgaben mit Perspektiven

• Als Teil des Public-Cloud-Teams setzt du regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für unsere Public-Cloud-Plattformen um.
• Du überführst Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls und unterstützt deren kontinuierliche Weiterentwicklung.
• Du entwickelst und pflegst Policy-as-Code-Ansätze sowie technische Governance-Mechanismen für Azure und Google Cloud Platform.
• Du implementierst und betreibst Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-gestützten Bereitstellungsprozessen.
• Du arbeitest eng mit den Security- und Compliance-Einheiten zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen in den Cloud-Plattformen.
• Du analysierst Sicherheitsanforderungen und Standards (z. B. DORA, CIS Benchmarks, Sicherheitsmaßnahmenkataloge) und übersetzt diese in technische Plattform-Policies und Cloud-Constraints.
• Du unterstützt Plattform- und Fachteams bei der sicheren und regulatorisch konformen Nutzung von Public-Cloud-Services.

Profil

Persönlichkeit mit Profil

• Du verfügst über ein abgeschlossenes Studium der Informatik sowie langjährige einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld oder eine vergleichbare Qualifikation sowie Erfahrung in der Leitung von fachübergreifenden (Teil-)Projekten.
• Du bringst praktische Erfahrung mit Infrastructure as Code mit, insbesondere im Umgang mit Terraform.
• Du verfügst über Erfahrung mit Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
• Du hast Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise mit Microsoft Azure oder Google Cloud Platform.
• Du verstehst regulatorische und sicherheitsrelevante Anforderungen und kannst diese in technische Lösungen und automatisierte Kontrollen überführen.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau) im technischen Umfeld.
• Du arbeitest strukturiert, eigenverantwortlich und bringst Freude an der Zusammenarbeit mit technischen Teams sowie Security- und Compliance-Experten mit.

Wir bieten

Unsere Vorteile auf einen Blick

Neben einem attraktiven Tarifgehalt und 30 Tagen Urlaub bieten wir dir folgende Benefits:

• Flexibles Arbeiten: Wir arbeiten in einem ausgewogenen hybriden Mix aus Remote Work und Anwesenheit in modernen Bürowelten (Activity Based Working).
• Work-Life-Balance: Mit unseren individuellen Arbeitszeitmodellen wie z. B. Teilzeit, der Wahlmöglichkeit in Vollzeit zwischen 30-40 h und unserem Lebensarbeitszeitkonto (Sabbatical und/oder Freistellung vor Rentenbeginn) findest du den passenden Ausgleich.
• Vereinbarung von Privatleben und Karriere: Wir bieten dir ein Familienbudget und unterstützen in besonderen familiären Situationen wie z. B. der Pflege von Familienangehörigen.
• Individuelle Benefits: Du hast die Wahl zwischen Bike-Leasing, IT-Hardware-Leasing, vermögenswirksamen Leistungen und/oder einem zusätzlichen Freistellungstag sowie einer betrieblichen Altersvorsorge und weiteren Optionen.
• Onboarding: Wir begrüßen dich bei unserer Willkommensveranstaltung #enter; zudem erwarten dich eine strukturierte Einarbeitung mit Pat*in sowie regelmäßige Feedbackgespräche mit deinem People Lead.
• Gesundheitsmanagement - Health, Family and Life: Mit unseren Angeboten begleiten und unterstützen wir dich u. a. durch Kooperationen mit der Familiengenossenschaft und voiio. Ernähre dich vielfältig in unseren Betriebsrestaurants und vernetze dich bei unseren Sportangeboten.
• Karrieremodell und Weiterbildung: In unseren Entwicklungsdialogen besprichst du deine fachlichen, methodischen und persönlichen Karriereziele und verfolgst diese mittels unserer vielfältigen Weiterbildungsangebote.
• Unsere Unternehmenswerte: Respektvoll, offen und ehrlich, eigenverantwortlich, füreinander und ergebnisorientiert - dabei leiten uns Teamgeist sowie der Wunsch nach Innovation und intensivem Wissensaustausch.
• Zukunfts- und Arbeitsplatzsicherheit: Als genossenschaftliches Unternehmen mit jahrzehntelanger Erfahrung sind wir Vordenker der digitalen Transformation in der Bankenwelt und systemrelevanter Arbeitgeber.
• Kununu: Wir sind Top Company 2024 und stolz auf einen Kununu-Score von 4,2 und eine Weiterempfehlungsquote von ≥ 90 %.

Karrierelevel:

Associate | Professional | Specialist | Senior Specialist | Principal | Executive

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.