Compliance & Security Engineer Public Cloud (m/w/d)

Atruvia AG; Münster; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexibles Arbeiten

Work-Life-Balance

Privatleben & Karriere

Individuelle Benefits

Onboarding

Zusammenfassung

Atruvia AG sucht einen Compliance & Security Engineer Public Cloud (m/w/d) in Vollzeit ab 30 Wochenstunden für Karlsruhe, München oder Münster. Du arbeitest standortübergreifend | Du setzt regulatorische Anforderungen in technische Lösungen um und entwickelst Policy-as-Code sowie Governance-Mechanismen in Azure/GCP.

Zu deinen Aufgaben gehören Terraform-basierte Deployments, CI/CD-gestützte Bereitstellung, Zusammenarbeit mit Security- und Compliance-Teams sowie die Übersetzung von Standards wie

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation mit relevanter Berufserfahrung.
• Praktische Erfahrung mit Infrastructure as Code, insbesondere Terraform.
• Erfahrung mit Git-basierten Deployments und CI/CD-Pipelines.

Aufgaben

• Umsetzung regulatorischer und sicherheitsrelevanter Anforderungen in technische Lösungen für Public-Cloud-Plattformen.
• Überführung von Compliance-, Informationssicherheits- und Risikomanagement-Vorgaben in automatisierte Cloud-Controls und Weiterentwicklung.
• Entwicklung und Pflege von Policy-as-Code-Ansätzen sowie Governance-Mechanismen für Azure und Google Cloud Platform.
• Implementierung und Betrieb von Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-Prozessen.
• Zusammenarbeit mit Security- und Compliance-Einheiten sowie Umsetzung regulatorischer Anforderungen in Cloud-Plattformen.
• Analyse von Sicherheitsanforderungen und Standards (z. B. DORA, CIS Benchmarks) und Übersetzung in Policies und Cloud-Constraints.
• Unterstützung Plattform- und Fachteams bei sicherer und regulatorisch konformer Nutzung von Public-Cloud-Services.

Kenntnisse

Terraform

Cloud Security

CI/CD

Git-basierte Deployments

Azure/GCP

Deutsch C1

Englisch B2

Regulatory Compliance

Ausbildung

Informatikstudium oder vergleichbare Qualifikation

Tools

Git

Jobbeschreibung

Für unser Servicefeld Hybrid Cloud Platforms im Tribe Hybrid Cloud Platform Services suchen wir dich in Vollzeit ab 30 Wochenstunden als Compliance & Security Engineer Public Cloud (m/w/d) in Karlsruhe, München bzw. Münster. Du arbeitest mit 13 Kolleg*innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.

Aufgaben mit Perspektiven

• Als Teil des Public-Cloud-Teams setzt du regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für unsere Public-Cloud-Plattformen um.
• Du überführst Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls und unterstützt deren kontinuierliche Weiterentwicklung.
• Du entwickelst und pflegst Policy-as-Code-Ansätze sowie technische Governance-Mechanismen für Azure und Google Cloud Platform.
• Du implementierst und betreibst Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-gestützten Bereitstellungsprozessen.
• Du arbeitest eng mit den Security- und Compliance-Einheiten zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen in den Cloud-Plattformen.
• Du analysierst Sicherheitsanforderungen und Standards (z. B. DORA, CIS Benchmarks, Sicherheitsmaßnahmenkataloge) und übersetzt diese in technische Plattform-Policies und Cloud-Constraints.
• Du unterstützt Plattform- und Fachteams bei der sicheren und regulatorisch konformen Nutzung von Public-Cloud-Services.

Persönlichkeit mit Profil

• Du verfügst über ein abgeschlossenes Studium der Informatik sowie langjährige einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld oder eine vergleichbare Qualifikation sowie Erfahrung in der Leitung von fachübergreifenden (Teil-)Projekten.
• Du bringst praktische Erfahrung mit Infrastructure as Code mit, insbesondere im Umgang mit Terraform.
• Du verfügst über Erfahrung mit Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
• Du hast Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise mit Microsoft Azure oder Google Cloud Platform.
• Du verstehst regulatorische und sicherheitsrelevante Anforderungen und kannst diese in technische Lösungen und automatisierte Kontrollen überführen.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau) im technischen Umfeld.
• Du arbeitest strukturiert, eigenverantwortlich und bringst Freude an der Zusammenarbeit mit technischen Teams sowie Security- und Compliance-Experten mit.

Unsere Vorteile auf einen Blick

• Flexibles Arbeiten: Wir arbeiten in einem ausgewogenen hybriden Mix aus Remote Work und Anwesenheit in modernen Bürowelten (Activity Based Working).
• Work-Life-Balance: Mit unseren individuellen Arbeitszeitmodellen wie z. B. Teilzeit, der Wahlmöglichkeit in Vollzeit zwischen 30-40 h und unserem Lebensarbeitszeitkonto (Sabbatical und/oder Freistellung vor Rentenbeginn) findest du den passenden Ausgleich.
• Vereinbarung von Privatleben und Karriere: Wir bieten dir ein Familienbudget und unterstützen in besonderen familiären Situationen wie z. B. der Pflege von Familienangehörigen.
• Individuelle Benefits: Du hast die Wahl zwischen Bike-Leasing, IT-Hardware-Leasing, vermögenswirksamen Leistungen und/oder einem zusätzlichen Freistellungstag sowie einer betrieblichen Altersvorsorge und weiteren Optionen.
• Onboarding: Wir begrüßen dich bei unserer Willkommensveranstaltung #enter; zudem erwarten dich eine strukturierte Einarbeitung mit Pat*in sowie regelmäßige Feedbackgespräche mit deinem People Lead.
• Gesundheitsmanagement – Health, Family and Life: Mit unseren Angeboten begleiten und unterstützen wir dich u. a. durch Kooperationen mit der Familiengenossenschaft und voiio. Ernähre dich vielfältig in unseren Betriebsrestaurants und vernetze dich bei unseren Sportangeboten.
• Karrieremodell und Weiterbildung: In unseren Entwicklungsdialogen besprichst du deine fachlichen, methodischen und persönlichen Karriereziele und verfolgst diese mittels unserer vielfältigen Weiterbildungsangebote.
• Unsere Unternehmenswerte: Respektvoll, offen und ehrlich, eigenverantwortlich, füreinander und ergebnisorientiert – dabei leiten uns Teamgeist sowie der Wunsch nach Innovation und intensivem Wissensaustausch.
• Zukunfts- und Arbeitsplatzsicherheit: Als genossenschaftliches Unternehmen mit jahrzehntelanger Erfahrung sind wir Vordenker der digitalen Transformation in der Bankenwelt und systemrelevanter Arbeitgeber.