Compliance & Security Engineer Public Cloud; m/w/d
Verfasst am 2026-10-14
-
IT/Informationstechnik
Cloud Computing: IT-Infrastruktur & Betrieb, Cyber-Sicherheit, Informationssicherheit & Datenschutz, IT Consulting
Wir sind der Digitalisierungspartner der genossenschaftlichen Finanz Gruppe und vereinen jahrzehntelange Banking-Expertise mit moderner Informationstechnologie. Die speziell auf Banken zugeschnittenen IT-Lösungen und Leistungen reichen vom Rechenzentrumsbetrieb über das Bankverfahren agree
21 bis hin zur App-Entwicklung. Als deutschsprachiges Unternehmen nutzen wir zukunftsweisende Technologien wie künstliche Intelligenz oder Smart Data und schreiben Prozessoptimierung, Sicherheit und Regulatorik groß.
Wir haben uns zum Ziel gesetzt, innovative digitale Banking- und Near-Banking-Erlebnisse für über 900 Banken, mehr als 30 Millionen Bankkund
* innen mit 97 Millionen Konten und 10 Milliarden Buchungen/Transaktionen zu ermöglichen. Daher investieren wir systematisch in das Know-how unserer ca. 5.850 Mitarbeitenden und betrachten Nachhaltigkeit als strategisches Unternehmensziel.
Unser Zusammenarbeitsmodell zeichnet sich durch eine agile, crossfunktionale Arbeitsweise in allen Unternehmensbereichen aus. Unser
Purpose:
Technologie, die Finanzen einfach macht - sicher, innovativ und mit der Kraft der Gemeinschaft.
Für unser Servicefeld Hybrid Cloud Platforms im Tribe Hybrid Cloud Platform Services suchen wir dich in Vollzeit ab 30 Wochenstunden als Compliance & Security Engineer Public Cloud (m/w/d) in Karlsruhe, München bzw. Münster. Du arbeitest mit 13 Kolleg
* innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.
Aufgaben mit Perspektiven
- Als Teil des Public-Cloud-Teams setzt du regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für unsere Public-Cloud-Plattformen um.
- Du überführst Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls und unterstützt deren kontinuierliche Weiterentwicklung.
- Du entwickelst und pflegst Policy-as-Code-Ansätze sowie technische Governance-Mechanismen für Azure und Google Cloud Platform.
- Du implementierst und betreibst Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-gestützten Bereitstellungsprozessen.
- Du arbeitest eng mit den Security- und Compliance-Einheiten zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen in den Cloud-Plattformen.
- Du analysierst Sicherheitsanforderungen und Standards (z.
B. DORA, CIS Benchmarks, Sicherheitsmaßnahmenkataloge) und übersetzt diese in technische Plattform-Policies und Cloud-Constraints. - Du unterstützt Plattform- und Fachteams bei der sicheren und regulatorisch konformen Nutzung von Public-Cloud-Services.
- Du verfügst über ein abgeschlossenes Studium der Informatik sowie langjährige einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld oder eine vergleichbare Qualifikation sowie Erfahrung in der Leitung von fachübergreifenden (Teil-)Projekten.
- Du bringst praktische Erfahrung mit Infrastructure as Code mit, insbesondere im Umgang mit Terraform.
- Du verfügst über Erfahrung mit Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
- Du hast Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise mit Microsoft Azure oder Google Cloud Platform.
- Du verstehst regulatorische und sicherheitsrelevante Anforderungen und kannst diese in technische Lösungen und automatisierte Kontrollen überführen.
- Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau) im technischen Umfeld.
- Du arbeitest strukturiert, eigenverantwortlich und bringst Freude an der Zusammenarbeit mit technischen Teams sowie Security- und Compliance-Experten mit.
Neben einem attraktiven Tarifgehalt und 30 Tagen Urlaub bieten wir dir folgende Benefits:
- Flexibles Arbeiten: Wi…
(Wenn dieser Job tatsächlich in Ihrem Zuständigkeitsbereich liegt, verwenden Sie möglicherweise einen Proxy oder VPN, um auf diese Seite zuzugreifen. Um weiterzukommen, sollten Sie Ihre Verbindung zu einem anderen Mobilgerät oder PC wechseln).