Senior Compliance-Spezialist:in

Comparus GmbH; Hamburg; Hybrid; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Betriebliche Altersvorsorge (bAV)

Kita-Zuschuss

Weiterbildung & Zertifizierungen

Zusammenfassung

Ein Finanzdienstleister in Hamburg sucht einen erfahrenen Security Engineer, der Security als integralen Bestandteil von Plattformen versteht. Sie analysieren Schwachstellen und sichern Cloud-Umgebungen ab. Ein umfangreicher Erfahrungshorizont in Security Engineering und regulatorischen Umfeldern ist erforderlich. Der Job bietet hohe Gestaltungsmöglichkeiten, 30 Tage Urlaub und die Option auf hybrides Arbeiten. Sie sollten fließend Deutsch und professionell Englisch sprechen.

Qualifikationen

• Mehrjährige Erfahrung in Security Engineering oder ISMS / ISO 27001.
• Verständnis moderner Plattformen (Cloud, APIs, CI/CD).
• Erfahrung in regulierten Umfeldern wie Banking oder Finance.

Aufgaben

• Schwachstellen analysieren und priorisieren.
• Cloud- & Kubernetes-Umgebungen absichern.
• Weiterentwicklung des ISMS nach ISO 27001.
• Integration von NIS2, DORA und EU AI Act.
• Durchführung von Risikobewertungen und Audits.

Kenntnisse

Security Engineering

ISMS / ISO 27001

Verständnis moderner Plattformen

Erfahrung in regulierten Umfeldern

Deutsch (C1)

Englisch (professionell)

Jobbeschreibung

Worum es wirklich geht

"Sind Sie eher der technische Typ oder der Compliance-Typ?"

Wenn Sie diese Frage schon mal gehört haben, wissen Sie:

Sie führt in die falsche Richtung.

Wir suchen keine Schublade.

Wir suchen jemanden, der versteht, wie Security wirklich funktioniert –

in Systemen, nicht in Dokumenten.

Comparus entwickelt Plattformen und Softwarelösungen für Banken und Finanzdienstleister in komplexen Hybrid-Cloud-Umgebungen.

• wachsende API-Landschaften
• stark reguliertes Umfeld

Mit wachsender Plattform wächst die Angriffsfläche.

Mit wachsendem Kundenstamm wächst die regulatorische Verantwortung.

Beides bringen wir hier zusammen.

Sie gestalten Security als integrierten Bestandteil unserer Plattform.

• Schwachstellen analysieren und priorisieren (Network, App, APIs)
• Cloud- & Kubernetes-Umgebungen absichern (AWS / GCP)
• Weiterentwicklung unseres ISMS (ISO 27001)
• Integration von NIS2, DORA, EU AI Act
• Risikobewertungen, Audits, Richtlinien
• Zusammenarbeit mit Kunden & Auditoren

Wichtig: Ihr Ausgangspunkt

Sie müssen nicht „alles perfekt“ mitbringen.

Sie kommen entweder eher aus:

… und haben den Anspruch, die jeweils andere Seite zu verstehen und aufzubauen.

Wie Ihr Alltag aussieht

• Sie diskutieren Architekturentscheidungen mit Engineers
• Sie priorisieren Risiken nach Realität, nicht nach Tool-Output
• Sie integrieren Security in bestehende Systeme – nicht als nachgelagerte Kontrolle
• Sie begleiten Audits pragmatisch, ohne dass sie Ihr Tagesgeschäft dominieren

Was Sie mitbringen sollten

Must-have (eine Seite reicht als Startpunkt):

• Mehrjährige Erfahrung in Security Engineering oder ISMS / ISO 27001
• Verständnis moderner Plattformen (Cloud, APIs, CI/CD)
• Erfahrung in regulierten Umfeldern (z. B. Banking, Finance)

Hilfreich, aber kein Muss:

• NIS2, DORA, BSI-Grundschutz, EU AI Act

Sprachen: Deutsch (C1), Englisch (professionell)

Was Sie erwartet

• Hohe Gestaltungsmöglichkeiten (kein Konzern-Overhead)
• Direkter Einfluss auf Architektur und Security-Modell
• Engineering-Team, das Security als Partner sieht
• 30 Tage Urlaub, bAV, Kita-Zuschuss
• Weiterbildung & Zertifizierungen
• Remote (DE) oder hybrid in Hamburg (Reise <10%)

Wichtig zum Schluss

Wenn Sie sich in großen Teilen wiederfinden, aber nicht jeden Punkt erfüllen:

Sprechen Sie uns trotzdem an.

Easy Apply mit CV oder LinkedIn-Profil – dauert weniger als 60 Sekunden.

Die vollständige Beschreibung ist hier https://comparus.de/karriere/af64f6df-6067-4840-b548-4ffc976e90da