Platform & Security Engineer

Curato; Karlsruhe; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Remote möglich

Büro Stuttgart/ Karlsruhe

Job summary

audit.neo entwickelt eine All-in-One-Plattform für Wirtschaftsprüfer und betreibt eine produktive Azure-Infrastruktur mit Infrastructure as Code. Sie arbeiten an der Zertifizierung ISO 27001, verantworten Sicherheitsthemen im Produkt und unterstützen das Team mit etablierten Reviews und Standards.

Sie arbeiten in einem engen Engineering-Team, kommunizieren direkt mit Gründern und Entwicklern, und arbeiten flexibel in Stuttgart oder Karlsruhe, mit individuell vereinbarten Remote-Anteilen.

Qualifications

• Mehrjährige Erfahrung in Cloud-Infrastruktur verantwortet
• Sicherheit als Teil der Architektur integrieren
• Erfahrung mit Audit-Anforderungen und ISO 27001 hilfreich

Responsibilities

• Azure-Infrastruktur verantworten und ausbauen
• WAF-/Proxy-Layer betreiben und absichern
• Build-/Deploy-Pipelines schützen
• Audits beantworten und Informationssicherheitsmanagement vorantreiben
• Know-how im Team verankern und externes Expertenwissen integrieren

Skills

Cloud-Infrastruktur

Sicherheit

Terraform/OpenTofu

IAM/Identität

Audits & Compliance

Education

ISO 27001 Zertifizierung

Tools

Terraform/OpenTofu

OpenTofu

Job description

Bitte beachte, dass für diese Stelle eine Arbeitserlaubnis für Deutschland erforderlich ist.
Die Sprachanforderungen für diese Stelle sind: Deutsch - Fließend (C1)

Du verantwortest die Sicherheits- und Infrastrukturbasis einer Plattform, über die Wirtschaftsprüfer hochsensible Mandantendaten verarbeiten, mit eigener Entscheidungsbefugnis statt Zuarbeit für ein Konzernteam. Die Azure-Landschaft läuft produktiv, ist vollständig als Infrastructure as Code beschrieben und wird Schritt für Schritt weiter gehärtet. Perspektivisch übernimmst du die Verantwortung für unser Informationssicherheitsmanagement.

Tätigkeiten

Azure-Infrastruktur verantworten und ausbauen

• Netzwerksegmentierung, Identitäts- und Zugriffskonzepte mit Entra ID, Secrets- und Schlüsselverwaltung
• Unsere technische Mandantentrennung weiterentwickeln
• Alles als Infrastructure as Code mit OpenTofu, statt manuell geklickt

Plattform weiter härten

• Betrieb und Weiterentwicklung unseres WAF- und Proxy-Layers
• Unsere Build- und Deployment-Pipelines weiter absichern
• Unser Logging und unsere Audit Trails ausbauen
• Pentest-Ergebnisse zu einem priorisierten Backlog aufarbeiten

ISO 27001 und Informationssicherheit

• Die Zertifizierung technisch vorantreiben
• Mittelfristig Verantwortung für das Informationssicherheitsmanagement übernehmen
• Sicherheitsfragebögen unserer Kunden beantworten und Ansprechpartner sein, wenn sie uns prüfen

Wissen im Team verankern

• Externe Expertise gezielt einsteuern und dafür sorgen, dass das Know-how bei uns bleibt
• Das Entwicklungsteam mit Reviews, Standards und Werkzeugen unterstützen, statt mit Vorgaben, die niemand liest

Anforderungen

Du hast mehrere Jahre Cloud-Infrastruktur produktiv verantwortet und Sicherheit dabei nicht als Nachgang behandelt, sondern als Teil der Architektur. Du kennst den Unterschied zwischen einer Umgebung, die funktioniert, und einer, die einem Audit standhält.

• Mehrjährige Erfahrung in Cloud-Infrastruktur oder Platform Engineering, mit eigener Verantwortung für produktive Umgebungen
• Microsoft Azure im produktiven Betrieb, nicht nur aus Schulungen oder Testsubscriptions
• Infrastructure as Code mit Terraform oder OpenTofu über mehrere Umgebungen hinweg, inklusive Modulstruktur und State-Handling
• Sicherheit als Teil deiner Arbeit, nicht als fremdes Thema: Identität und Zugriff, Netzwerksegmentierung, Secrets und Schlüssel, Absicherung von Build- und Deployment-Pipelines
• ISO 27001 oder vergleichbare Zertifizierungen aus eigener Beteiligung
• Verantwortung für Pentest-Ergebnisse oder Sicherheitsfragebögen von Kunden

Du startest in einem kleinen Engineering-Team mit kurzen Wegen, direkter Kommunikation und ohne unnötige Prozesse. Architektur wird gemeinsam diskutiert, Entscheidungen fallen im Team statt in Gremien, und wer eine Sache verantwortet, bringt sie auch live.

Die Rolle ist bei uns keine Randfunktion. Infrastruktur und Sicherheit sind Kernbestandteil des Produkts. Du arbeitest entsprechend eng mit den Entwicklern und den Gründern zusammen.

Wir treffen uns regelmäßig im Büro in Stuttgart oder Karlsruhe, umfangreichere Remote-Anteile sind möglich und werden individuell abgestimmt.

Bewerbungsprozess

Unser Bewerbungsprozess ist bewusst unkompliziert und persönlich gehalten. In der Regel starten wir mit 1–2 kurzen Kennenlern-Calls mit einem Co-Founder und unserem Lead Architect, um fachlich und menschlich einen ersten Eindruck voneinander zu bekommen. Danach laden wir dich zu einem gemeinsamen Termin bei uns im Büro ein (ca. 2–3 Stunden), damit wir uns gegenseitig besser kennenlernen und gemeinsam tiefer in Produkt, Team und technische Themen einsteigen können.

Über das Unternehmen

audit.neo entwickelt die All-in-One-Plattform für Wirtschaftsprüfer. Unsere Software bildet den gesamten Prüfungsprozess digital ab – von Auftragsannahme und Risikoanalyse über Datenanalyse und Dokumentation bis zum fertigen Prüfungsbericht. Alles in einem System, ohne Medienbruch.

Was wir bauen

Wirtschaftsprüfung ist hochreguliert, datenintensiv und technisch anspruchsvoller, als viele denken. Unsere Plattform verarbeitet große Datenmengen aus ERP-Systemen, erkennt Auffälligkeiten mit KI und führt Prüfungsteams durch komplexe, mehrstufige Workflows.

Warum audit.neo?

Wir sind ein kleines Team mit hoher Geschwindigkeit und viel Verantwortung. Wer bei uns arbeitet, sieht die eigene Arbeit direkt im Produkt – und das Produkt direkt beim Kunden.

Kurze Entscheidungswege, wenig Overhead, keine Buzzword-Architektur – dafür echter Produktfokus und technische Herausforderungen mit unmittelbarem Impact.