Compliance & Security Engineer Public Cloud (m/w/d)

Atruvia AG; Karlsruhe; Hybrid; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexibles Arbeiten

Teilzeit möglich 30–40h

Betriebliche Altersvorsorge

Weiterbildung

Zusammenfassung

Atruvia AG sucht einen Compliance & Security Engineer Public Cloud (m/w/d) in Karlsruhe, München oder Münster. Sie arbeiten in einem hybriden Umfeld mit Fokus auf regulatorische Anforderungen, Cloud-Governance und automatisierte Kontrollen.

Sie bringen Erfahrung in Infrastructure as Code, Terraform, Git-Deployments und CI/CD-Pipelines mit sowie Kenntnisse in Azure oder Google Cloud Platform. Deutschkenntnisse mindestens C1 und Englisch B2 runden das Profil ab.

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation.
• Langjährige Berufserfahrung im Cloud-/Infrastrukturumfeld.
• Erfahrung in Leitung von fachübergreifenden Projekten.

Aufgaben

• Umsetzung regulatorischer Anforderungen in technische Cloud-Lösungen.
• Automatisierte Cloud-Controls aus Compliance, Informationssicherheit und Risikomanagement.
• Policy-as-Code-Ansätze und technische Governance für Azure und Google Cloud.
• Deployments und Infrastruktur-Deployments mit Terraform sowie CI/CD-Prozessen.
• Zusammenarbeit mit Security- und Compliance-Teams zur Umsetzung von Standards.

Kenntnisse

Terraform

Git-Deployments

CI/CD-Pipelines

Cloud Security

Cloud Governance

Azure

Google Cloud

Deutsches Niveau C1

Englisch B2

IaC

Ausbildung

Informatik Studium

Tools

Terraform

Jobbeschreibung

Für unser Servicefeld Hybrid Cloud Platforms im Tribe Hybrid Cloud Platform Services suchen wir dich in Vollzeit ab 30 Wochenstunden als Compliance & Security Engineer Public Cloud (m/w/d) in Karlsruhe, München bzw. Münster. Du arbeitest mit 13 Kolleg*innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.

Aufgaben mit Perspektiven

• Als Teil des Public-Cloud-Teams setzt du regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für unsere Public-Cloud-Plattformen um.
• Du überführst Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls und unterstützt deren kontinuierliche Weiterentwicklung.
• Du entwickelst und pflegst Policy-as-Code-Ansätze sowie technische Governance-Mechanismen für Azure und Google Cloud Platform.
• Du implementierst und betreibst Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-gestützten Bereitstellungsprozessen.
• Du arbeitest eng mit den Security- und Compliance-Einheiten zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen in den Cloud-Plattformen.
• Du analysierst Sicherheitsanforderungen und Standards (z. B. DORA, CIS Benchmarks, Sicherheitsmaßnahmenkataloge) und übersetzt diese in technische Plattform-Policies und Cloud-Constraints.
• Du unterstützt Plattform- und Fachteams bei der sicheren und regulatorisch konformen Nutzung von Public-Cloud-Services.

Persönlichkeit mit Profil

• Du verfügst über ein abgeschlossenes Studium der Informatik sowie langjährige einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld oder eine vergleichbare Qualifikation sowie Erfahrung in der Leitung von fachübergreifenden (Teil-)Projekten.
• Du bringst praktische Erfahrung mit Infrastructure as Code mit, insbesondere im Umgang mit Terraform.
• Du verfügst über Erfahrung mit Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
• Du hast Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise mit Microsoft Azure oder Google Cloud Platform.
• Du verstehst regulatorische und sicherheitsrelevante Anforderungen und kannst diese in technische Lösungen und automatisierte Kontrollen überführen.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau) im technischen Umfeld.
• Du arbeitest strukturiert, eigenverantwortlich und bringst Freude an der Zusammenarbeit mit technischen Teams sowie Security- und Compliance-Experten mit.

Unsere Vorteile auf einen Blick

• Flexibles Arbeiten: Wir arbeiten in einem ausgewogenen hybriden Mix aus Remote Work und Anwesenheit in modernen Bürowelten (Activity Based Working).
• Work-Life-Balance: Mit unseren individuellen Arbeitszeitmodellen wie z. B. Teilzeit, der Wahlmöglichkeit in Vollzeit zwischen 30-40 h und unserem Lebensarbeitszeitkonto (Sabbatical und/oder Freistellung vor Rentenbeginn) findest du den passenden Ausgleich.
• Vereinbarung von Privatleben und Karriere: Wir bieten dir ein Familienbudget und unterstützen in besonderen familiären Situationen wie z. B. der Pflege von Familienangehörigen.
• Individuelle Benefits: Du hast die Wahl zwischen Bike-Leasing, IT-Hardware-Leasing, vermögenswirksamen Leistungen und/oder einem zusätzlichen Freistellungstag sowie einer betrieblichen Altersvorsorge und weiteren Optionen.
• Onboarding: Wir begrüßen dich bei unserer Willkommensveranstaltung #enter; zudem erwarten dich eine strukturierte Einarbeitung mit Pat*in sowie regelmäßige Feedbackgespräche mit deinem People Lead.
• Gesundheitsmanagement – Health, Family and Life: Mit unseren Angeboten begleiten und unterstützen wir dich u. a. durch Kooperationen mit der Familiengenossenschaft und voiio. Ernähre dich vielfältig in unseren Betriebsrestaurants und vernetze dich bei unseren Sportangeboten.
• Karrieremodell und Weiterbildung: In unseren Entwicklungsdialogen besprichst du deine fachlichen, methodischen und persönlichen Karriereziele und verfolgst diese mittels unserer vielfältigen Weiterbildungsangebote.
• Unsere Unternehmenswerte: Respektvoll, offen und ehrlich, eigenverantwortlich, füreinander und ergebnisorientiert – dabei leiten uns Teamgeist sowie der Wunsch nach Innovation und intensivem Wissensaustausch.
• Zukunfts- und Arbeitsplatzsicherheit: Als genossenschaftliches Unternehmen mit jahrzehntelanger Erfahrung sind wir Vordenker der digitalen Transformation in der Bankenwelt und systemrelevanter Arbeitgeber.