Senior Cloud Security & Compliance Engineer (m/w/d)

JR Germany; Bonn; Vor Ort; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen in der Finanzbranche sucht einen Senior Cloud Security & Compliance Engineer, der die Cyber-Infrastrukturen sicher und regelkonform gestaltet. In dieser verantwortungsvollen Rolle arbeiten Sie an der Entwicklung von Sicherheitsrichtlinien und der Optimierung von Compliance-Prozessen. Sie tragen aktiv zur strategischen Weiterentwicklung der IT-Sicherheitsarchitektur bei und haben direkten Einfluss auf die Sicherheitsstrategie der Bank. Wenn Sie eine Leidenschaft für IT-Sicherheit und Compliance haben und in einem dynamischen Umfeld arbeiten möchten, ist dies die perfekte Gelegenheit für Sie.

Leistungen

Betriebliche Altersvorsorge (BAV)

Mobiles Arbeiten

Flexibles Arbeiten

Gleitzeit

Jobticket

Urban Sports Club Mitgliedschaft

Dienstrad

Urlaubsgeld

Beratung bei der Pflege von Angehörigen

KiTa-Platz Vermittlung

Qualifikationen

• Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik.
• Mehrjährige Erfahrung in Cloud Security und IT-Compliance.

Aufgaben

• Entwicklung von Richtlinien zur Sicherstellung der regulatorischen Compliance.
• Planung und Durchführung interner und externer Audits.

Kenntnisse

Cloud Security

IT-Compliance

Cybersecurity Management

Kommunikationsfähigkeiten

Problemlösungskompetenz

Ausbildung

Studium der Informatik

Wirtschaftsinformatik

Tools

Microsoft Azure

SIEM

SOAR

Jobbeschreibung

Mit unseren Finanz- und Serviceleistungen wollen wir gemeinsam mit unseren Kunden aus Gesundheitswesen, Sozial- und Bildungsbereich die Zukunft einer sozialen Gesellschaft vorantreiben. Unsere Unternehmenskultur ist geprägt von Verantwortung, Vielfalt und einem wertschätzenden Miteinander. Bringen Sie Ihre Erfahrungen und neuen Ideen bei uns ein und entwickeln Sie sich in einer sinnstiftenden Tätigkeit weiter.

Die digitale Transformation stellt Banken vor neue Herausforderungen in den Bereichen IT-Security, Informationssicherheit und Compliance. Als Senior Cloud Security & Compliance Engineer (m/w/d) in der 1st line of defense tragen Sie maßgeblich dazu bei, unsere Cyber-Infrastrukturen sicher und regelkonform zu gestalten. Sie arbeiten in einem dynamischen Umfeld, in dem technologische Innovationen mit Sicherheitsstandards in Einklang gebracht werden müssen.

Ihre Aufgaben:

1. Sicherstellung der regulatorischen Compliance unserer Cloud- und IT-Infrastrukturen durch Entwicklung und Einführung von Richtlinien, Prozessen und technischen Sicherheitsmaßnahmen (auf der Basis von ISO 27001)
2. Enge Zusammenarbeit mit IT-Operations (1st line), Informationssicherheit (2nd line) und internen Revisionsteams (3rd line) zur Identifikation und Umsetzung von Sicherheitsmaßnahmen
3. Methodische und inhaltliche Unterstützung der 1st line bei der Erstellung und Umsetzung von Konzepten und Dokumentationen
4. Planung, Durchführung und Nachverfolgung von internen und externen Audits sowie Koordination der Umsetzung von Maßnahmen aus Prüfungen
5. Identifikation und Bewertung bankenspezifischer Compliance- und Sicherheitsrisiken sowie Entwicklung geeigneter Gegenmaßnahmen
6. Bearbeitung, Bewertung und Dokumentation von IKT-bezogenen Vorfällen
7. Aufbau und Weiterentwicklung einer sicheren Cloud-Architektur unter Berücksichtigung von Zero Trust, Least Privilege und Secure-by-Design-Prinzipien
8. Implementierung und Optimierung von Security Monitoring-, Incident-Response- und SIEM-Prozessen in der Cloud
9. Beratung interner Fachbereiche zu Sicherheits- und Compliance-Anforderungen bei der Einführung neuer Technologien und digitaler Geschäftsmodelle
10. Unterstützung des Informationsrisikomanagements bei der Bewertung und Klassifikation operativer Risiken
11. Analyse aktueller Cyber-Bedrohungen und Schwachstellen durch die Koordination von Schwachstellenscans und Penetrationstests sowie Ableitung präventiver und reaktiver Maßnahmen
12. Mitwirkung an der strategischen Weiterentwicklung der IT-Sicherheitsarchitektur und Definition langfristiger Sicherheitsstrategien

Ihr Profil:

1. Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
2. Mehrjährige Erfahrung in den Bereichen Cloud Security, IT-Compliance und Cybersecurity Management, idealerweise im Finanzsektor oder einer stark regulierten Branche
3. Kenntnisse der Anforderungen für Banken (BAIT, DORA)
4. Erfahrung mit Cloud-Sicherheitsarchitekturen und Sicherheitsmechanismen in Microsoft Azure
5. Kenntnisse in SIEM-, SOAR- und Security Incident Management-Prozessen
6. Erfahrung in der Zusammenarbeit mit Aufsichtsbehörden, Wirtschaftsprüfern und internen Revisionsteams
7. Sehr gute Kommunikationsfähigkeiten und die Fähigkeit, komplexe Sicherheitsthemen für technische und nicht-technische Stakeholder verständlich aufzubereiten
8. Eigenverantwortliche, strukturierte Arbeitsweise mit hoher Problemlösungskompetenz

Unser Angebot:

• Sicherheit und Stabilität einer renommierten Bank mit einer starken IT-Strategie
• Verantwortungsvolle Aufgaben mit direktem Einfluss auf die IT-Sicherheitsstrategie der Bank
• Einen sinnstiftenden Job mit sozial-nachhaltigem Beitrag für und in der Sozial- und Gesundheitswirtschaft
• Attraktives Gehalt nach dem Tarifvertrag der Volks- und Raiffeisenbanken: 13 Gehälter + variable Vergütung, die sich an Leistungen und Erfolg orientiert
• Betriebliche Altersvorsorge (BAV) – hoher Zuschuss von zwei Drittel (4,6% von 6,9%) der Bruttobezüge
• Vermögenswirksame Leistungen
• Urlaubsgeld i.H.v. 358 €
• Verantwortung übernehmen, Veränderung mitgestalten und sich persönlich sowie fachlich weiterentwickeln
• Mobiles Arbeiten
• Flexibles Arbeiten
• Gleitzeit sowie die Möglichkeit zur Freistellung bei familiären Ausnahmesituationen
• Moderne Büros mit ergonomisch ausgestatteten Arbeitsplätzen (z.B. höhenverstellbaren Schreibtischen)
• Zentrale Lage: Am Kölner Rheinufer, nur 10 Gehminuten vom Hauptbahnhof und 5 Minuten zur KVB-Haltstelle Reichensperger Platz
• Jobticket – Übernahme des steuerlichen Höchstsatzes von 44 €
• Urban Sports Club Mitgliedschaft – Bezuschussung von 25 €
• Dienstrad im Rahmen der Entgeltumwandlung (Eurorad)
• Beratung bei der Pflege von Angehörigen und Lebenslagen-Coaching durch unseren Dienstleister
• KiTa-Platz Vermittlung in Kooperation mit Fröbel Kindergärten