Compliance & Security Engineer Public Cloud (m/w/d)

Atruvia AG; München; Hybrid; EUR 70.000 - 95.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Hybrid-Work-Modell

Betriebliche Altersvorsorge

Weiterbildungsmöglichkeiten

Zusammenfassung

Atruvia AG sucht eine Compliance & Security Engineer Public Cloud (m/w/d) in Vollzeit mit Standort Karlsruhe, München oder Münster. Du arbeitest standortübergreifend mit 13 Kolleginnen und Kollegen an regulatorischen Anforderungen in technischen Lösungen für Public Cloud-Plattformen.

Zu deinen Aufgaben gehören die Umsetzung von Compliance-Vorgaben in Cloud-Controls, Policy-as-Code, Infrastruktur-Deployments mit Terraform sowie CI/CD-getriebene Bereitstellungen. Deutsch mind. C1, Englisch B2.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation.
• Langjährige relevante Berufserfahrung im Cloud- oder Infrastrukturumfeld.
• Erfahrung in der Leitung von fachübergreifenden Projekten.

Aufgaben

• Regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für Public Cloud-Plattformen umsetzen.
• Compliance-, Informationssicherheits- und Risikomanagement-Vorgaben in automatisierte Cloud-Controls überführen und weiterentwickeln.
• Policy-as-Code-Ansätze sowie technische Governance für Azure und Google Cloud Platform entwickeln und pflegen.
• Infrastruktur- und Security-Deployments mit Terraform implementieren und CI/CD-Prozesse betreiben.
• Zusammenarbeit mit Security- und Compliance-Einheiten sowie Unterstützung bei regulatorischen Anforderungen in Cloud-Plattformen.

Jobbeschreibung

Für unser Servicefeld Hybrid Cloud Platforms im Tribe Hybrid Cloud Platform Services suchen wir dich in Vollzeit ab 30 Wochenstunden als Compliance & Security Engineer Public Cloud (m/w/d) in Karlsruhe, München bzw. Münster. Du arbeitest mit 13 Kolleg*innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.

Aufgaben mit Perspektiven

• Als Teil des Public-Cloud-Teams setzt du regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für unsere Public-Cloud-Plattformen um.
• Du überführst Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls und unterstützt deren kontinuierliche Weiterentwicklung.
• Du entwickelst und pflegst Policy-as-Code-Ansätze sowie technische Governance-Mechanismen für Azure und Google Cloud Platform.
• Du implementierst und betreibst Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-gestützten Bereitstellungsprozessen.
• Du arbeitest eng mit den Security- und Compliance-Einheiten zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen in den Cloud-Plattformen.
• Du analysierst Sicherheitsanforderungen und Standards (z. B. DORA, CIS Benchmarks, Sicherheitsmaßnahmenkataloge) und übersetzt diese in technische Plattform-Policies und Cloud-Constraints.
• Du unterstützt Plattform- und Fachteams bei der sicheren und regulatorisch konformen Nutzung von Public-Cloud-Services.

Persönlichkeit mit Profil

• Du verfügst über ein abgeschlossenes Studium der Informatik sowie langjährige einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld oder eine vergleichbare Qualifikation sowie Erfahrung in der Leitung von fachübergreifenden (Teil-)Projekten.
• Du bringst praktische Erfahrung mit Infrastructure as Code mit, insbesondere im Umgang mit Terraform.
• Du verfügst über Erfahrung mit Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
• Du hast Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise mit Microsoft Azure oder Google Cloud Platform.
• Du verstehst regulatorische und sicherheitsrelevante Anforderungen und kannst diese in technische Lösungen und automatisierte Kontrollen überführen.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau) im technischen Umfeld.
• Du arbeitest strukturiert, eigenverantwortlich und bringst Freude an der Zusammenarbeit mit technischen Teams sowie Security- und Compliance-Experten mit.

Unsere Vorteile auf einen Blick

• Flexibles Arbeiten: Wir arbeiten in einem ausgewogenen hybriden Mix aus Remote Work und Anwesenheit in modernen Bürowelten (Activity Based Working).
• Work-Life-Balance: Mit unseren individuellen Arbeitszeitmodellen wie z. B. Teilzeit, der Wahlmöglichkeit in Vollzeit zwischen 30-40 h und unserem Lebensarbeitszeitkonto (Sabbatical und/oder Freistellung vor Rentenbeginn) findest du den passenden Ausgleich.
• Vereinbarung von Privatleben und Karriere: Wir bieten dir ein Familienbudget und unterstützen in besonderen familiären Situationen wie z. B. der Pflege von Familienangehörigen.
• Individuelle Benefits: Du hast die Wahl zwischen Bike-Leasing, IT-Hardware-Leasing, vermögenswirksamen Leistungen und/oder einem zusätzlichen Freistellungstag sowie einer betrieblichen Altersvorsorge und weiteren Optionen.
• Onboarding: Wir begrüßen dich bei unserer Willkommensveranstaltung #enter; zudem erwarten dich eine strukturierte Einarbeitung mit Pat*in sowie regelmäßige Feedbackgespräche mit deinem People Lead.
• Gesundheitsmanagement – Health, Family and Life: Mit unseren Angeboten begleiten und unterstützen wir dich u. a. durch Kooperationen mit der Familiengenossenschaft und voiio. Ernähre dich vielfältig in unseren Betriebsrestaurants und vernetze dich bei unseren Sportangeboten.
• Karrieremodell und Weiterbildung: In unseren Entwicklungsdialogen besprichst du deine fachlichen, methodischen und persönlichen Karriereziele und verfolgst diese mittels unserer vielfältigen Weiterbildungsangebote.
• Unsere Unternehmenswerte: Respektvoll, offen und ehrlich, eigenverantwortlich, füreinander und ergebnisorientiert – dabei leiten uns Teamgeist sowie der Wunsch nach Innovation und intensivem Wissensaustausch.
• Zukunfts- und Arbeitsplatzsicherheit: Als genossenschaftliches Unternehmen mit jahrzehntelanger Erfahrung sind wir Vordenker der digitalen Transformation in der Bankenwelt und systemrelevanter Arbeitgeber.