Network & Application Security Engineer

Comparus GmbH; Hamburg; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

30 Tage Urlaub

bAV

Kita-Zuschuss

Weiterbildung

Zertifizierungen

Job summary

Comparus GmbH sucht eine erfahrene Sicherheitsrolle, die Systeme von Grund auf sicher gestaltet – Code, Pipelines und Architektur werden integriert statt kontrolliert.

Sie arbeiten an der Absicherung hybrider Cloud- und Kubernetes-Umgebungen, integrieren Security in CI/CD und entwickeln Zero-Trust-Modelle weiter. Remote in Deutschland oder hybrid in Hamburg, Reise unter 10 Prozent.

Qualifications

• Erfahrung in der Absicherung hybrider Cloud- und Kubernetes-Umgebungen.
• Sicherheitsintegration in CI/CD-Prozesse und Architekturen.
• Fundierte Kenntnisse zu Zero-Trust-Architekturen und Segmentierung.

Responsibilities

• Schwachstellen in Netzwerken, Anwendungen und APIs analysieren und priorisieren.
• Hybride Cloud- und Kubernetes-Umgebungen absichern (AWS, GCP, OpenStack).
• Security in CI/CD integrieren, gemeinsam mit DevOps und Engineering.
• Zero-Trust-Architekturen und Segmentierung weiterentwickeln.

Skills

Sicherheitsanalyse

Kubernetes-Sicherheit

Cloud-Sicherheit

CI/CD-Sicherheit

Zero-Trust

Tools

AWS

GCP

OpenStack

Job description

Security, die erst im Audit sichtbar wird, ist zu spät.

Worum es geht

COMPARUS entwickelt Plattformen und Softwarelösungen für Banken und Finanzdienstleister, in komplexen Hybrid-Cloud-Umgebungen. Mit wachsender Plattform- und API-Landschaft wächst die Angriffsfläche.

Wir suchen jemanden, der Security in Systeme baut: in Code, in Pipelines, in Architektur. Nicht als Kontrolle, sondern als Bestandteil.

• Schwachstellen in Netzwerken, Anwendungen und APIs analysieren und nach realem Risiko priorisieren
• Hybride Cloud- und Kubernetes-Umgebungen absichern (AWS, GCP, OpenStack)
• Security in CI/CD integrieren, gemeinsam mit DevOps und Engineering
• Zero-Trust-Architekturen und Segmentierung weiterentwickeln

Und das Thema, das gerade niemand gelöst hat

Wir bauen COMPARUS konsequent AI-native um, mit vollem Tempo. Agenten schreiben Code, rufen APIs auf und brauchen Rechte. Rechte- und Identitätsmodelle für nicht-menschliche Akteure, Secrets, Supply Chain, prüfbare Nachweise: Diese Fragen beantworten Sie bei uns selbst, statt in zwei Jahren ein Framework dazu zu lesen.

Vorerfahrung damit setzen wir nicht voraus. Die hat heute kaum jemand.

Kein ISMS-Job

Unser ISMS liegt bei der Geschäftsführung. Sie liefern die technische Substanz, nicht die Dokumentation. Wenn Sie ISO 27001, NIS2 oder DORA kennen, hilft das. Voraussetzung ist es nicht.

Was Sie erwartet

Hohe Gestaltungsmöglichkeiten, kein Konzern-Overhead. Direkter Einfluss auf Architektur und Security-Modell. Ein Engineering-Team, das Security als Partner sieht.

• 30 Tage Urlaub
• bAV
• Kita-Zuschuss
• Weiterbildung
• Zertifizierungen

Remote in Deutschland oder hybrid in Hamburg, Reise unter 10 Prozent.

Wichtig zum Schluss

Wenn Sie sich in großen Teilen wiederfinden, aber nicht jeden Punkt erfüllen: Sprechen Sie uns trotzdem an.