Platform & Security Engineer

Instaffo GmbH; Karlsruhe; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Job summary

Instaffo GmbH sucht eine erfahrene Fachkraft für Cloud-Infrastruktur mit Fokus auf Sicherheitsarchitektur. Sie verantworten Azure-Betrieb, Identity & Access, Secrets-Management sowie Infrastruktur als Code über mehrere Umgebungen hinweg.

Sie bauen die Plattform sicher weiter aus, optimieren Build- und Deployment-Pipelines, verbessern Logging und Audit-Trails und treiben ISO 27001 voran. Arbeiten in Stuttgart/Karlsruhe, teils remote, kooperative Teamarbeit ist gelebte Praxis.

Qualifications

• Mehrjährige Erfahrung in Cloud-Infrastruktur mit produktiver Verantwortung.
• Azure im produktiven Betrieb, nicht nur Schulungen oder Testsubscriptions.
• Infrastructure as Code mit Terraform oder OpenTofu über mehrere Umgebungen hinweg, inklusive Modulstruktur und State-Handling.
• Sicherheit als Teil deiner Arbeit: Identität & Zugriff, Netzsegmentierung, Secrets & Schlüssel, Absicherung von Build- und Deployment-Pipelines.

Responsibilities

• Azure-Infrastruktur verantworten und ausbauen.
• Plattform weiter härten: WAF-/Proxy-Layer betreiben und absichern, Logging und Audit Trails ausbauen.
• ISO 27001 und Informationssicherheit: Zertifizierung technisch vorantreiben, mittel- bis langfristig ISMS-Verantwortung übernehmen.
• Wissen im Team verankern: externe Expertise gezielt einsetzen und das Team mit Reviews, Standards und Werkzeugen unterstützen.

Skills

Cloud-Infrastruktur

Azure-Administration

Infrastructure as Code

Sicherheit & IAM

Netzwerksegmentierung

Secrets-Management

Build- & Deployment-Pipelines

Audit & Compliance

Tools

Terraform/OpenTofu

Entra ID

Kubernetes

Cloudflare

WAF

Job description

Du verantwortest die Sicherheits- und Infrastrukturbasis einer Plattform, über die Wirtschaftsprüfer hochsensible Mandantendaten verarbeiten, mit eigener Entscheidungsbefugnis statt Zuarbeit für ein Konzernteam. Die Azure-Landschaft läuft produktiv, ist vollständig als Infrastructure as Code beschrieben und wird Schritt für Schritt weiter gehärtet. Perspektivisch übernimmst du die Verantwortung für unser Informationssicherheitsmanagement.

Tätigkeiten

Azure-Infrastruktur verantworten und ausbauen

• Netzwerksegmentierung, Identitäts- und Zugriffskonzepte mit Entra ID, Secrets- und Schlüsselverwaltung
• Unsere technische Mandantentrennung weiterentwickeln
• Alles als Infrastructure as Code mit OpenTofu, statt manuell geklickt

Plattform weiter härten

• Betrieb und Weiterentwicklung unseres WAF- und Proxy-Layers
• Unsere Build- und Deployment-Pipelines weiter absichern
• Unser Logging und unsere Audit Trails ausbauen
• Pentest-Ergebnisse zu einem priorisierten Backlog aufarbeiten

ISO 27001 und Informationssicherheit

• Die Zertifizierung technisch vorantreiben
• Mittelfristig Verantwortung für das Informationssicherheitsmanagement übernehmen
• Sicherheitsfragebögen unserer Kunden beantworten und Ansprechpartner sein, wenn sie uns prüfen

Wissen im Team verankern

• Externe Expertise gezielt einsteuern und dafür sorgen, dass das Know-how bei uns bleibt
• Das Entwicklungsteam mit Reviews, Standards und Werkzeugen unterstützen, statt mit Vorgaben, die niemand liest

Anforderungen

Du hast mehrere Jahre Cloud-Infrastruktur produktiv verantwortet und Sicherheit dabei nicht als Nachgang behandelt, sondern als Teil der Architektur. Du kennst den Unterschied zwischen einer Umgebung, die funktioniert, und einer, die einem Audit standhält.

Must-have

• Mehrjährige Erfahrung in Cloud-Infrastruktur oder Platform Engineering, mit eigener Verantwortung für produktive Umgebungen
• Microsoft Azure im produktiven Betrieb, nicht nur aus Schulungen oder Testsubscriptions
• Infrastructure as Code mit Terraform oder OpenTofu über mehrere Umgebungen hinweg, inklusive Modulstruktur und State-Handling
• Sicherheit als Teil deiner Arbeit, nicht als fremdes Thema: Identität und Zugriff, Netzwerksegmentierung, Secrets und Schlüssel, Absicherung von Build- und Deployment-Pipelines

Nice-to-have

• ISO 27001 oder vergleichbare Zertifizierungen aus eigener Beteiligung
• Verantwortung für Pentest-Ergebnisse oder Sicherheitsfragebögen von Kunden
• Kubernetes
• Cloudflare und WAF-Betrieb
• Observability und Monitoring

Team

Du startest in einem kleinen Engineering-Team mit kurzen Wegen, direkter Kommunikation und ohne unnötige Prozesse. Architektur wird gemeinsam diskutiert, Entscheidungen fallen im Team statt in Gremien, und wer eine Sache verantwortet, bringt sie auch live.

Die Rolle ist bei uns keine Randfunktion. Infrastruktur und Sicherheit sind Kernbestandteil des Produkts. Du arbeitest entsprechend eng mit den Entwicklern und den Gründern zusammen.

Wir treffen uns regelmäßig im Büro in Stuttgart oder Karlsruhe, umfangreichere Remote-Anteile sind möglich und werden individuell abgestimmt.