Compliance & Security Engineer Public Cloud (m​/w​/d) | HCPHCS

Overview

Compliance & Security Engineer Public Cloud (m/w/d) im Hybrid Cloud Platform Services Team, in Karlsruhe, München oder Münster. Vollzeit ab 30 Wochenstunden. Zusammenarbeit mit 13 Kolleg
* innen standortübergreifend und mit diversen Schnittstellen.

• Als Teil des Public-Cloud-Teams setzt du regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für unsere Public-Cloud-Plattformen um.
• Du überführst Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls und unterstützt deren kontinuierliche Weiterentwicklung.
• Du entwickelst und pflegst Policy-as-Code-Ansätze sowie technische Governance-Mechanismen für Azure und Google Cloud Platform.
• Du implementierst und betreibst Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-gestützten Bereitstellungsprozessen.
• Du arbeitest eng mit den Security- und Compliance-Einheiten zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen in den Cloud-Plattformen.
• Du analysierst Sicherheitsanforderungen und Standards (z.
  
  B. DORA, CIS Benchmarks, Sicherheitsmaßnahmenkataloge) und übersetzt diese in technische Plattform-Policies und Cloud-Constraints.
• Du unterstützt Plattform- und Fachteams bei der sicheren und regulatorisch konformen Nutzung von Public-Cloud-Services.

• Abgeschlossenes Studium der Informatik oder langjährige einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld bzw. vergleichbare Qualifikation;
  Erfahrung in der Leitung fachübergreifender (Teil-)Projekte.
• Praktische Erfahrung mit Infrastructure as Code, insbesondere Terraform.
• Erfahrung mit Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
• Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise mit Microsoft Azure oder Google Cloud Platform.
• Verständnis regulatorischer und sicherheitsrelevanter Anforderungen und deren Übersetzung in technische Lösungen und automatisierte Kontrollen.
• Verhandlungssichere Deutschkenntnisse (mindestens C1) und gute Englischkenntnisse (B2) im technischen Umfeld.
• Strukturierte, eigenverantwortliche Arbeitsweise und Freude an der Zusammenarbeit mit technischen Teams sowie Security- und Compliance-Experten.

• Flexibles Arbeiten:
  Hybrider Mix aus Remote Work und modernen Bürowelten (Activity Based Working).
• Work-Life-Balance:
  Flexible Arbeitszeitmodelle wie Teilzeit, Vollzeit zwischen 30-40 h und Lebensarbeitszeitkonto (Sabbatical und/oder Freistellung vor Rentenbeginn).
• Privatleben und Karriere:
  Familienbudget und Unterstützung in besonderen familiären Situationen.
• Individuelle Benefits:
  Bike-Leasing, IT-Hardware-Leasing, vermögenswirksame Leistungen, zusätzlicher Freistellungstag, betriebliche Altersvorsorge und weitere Optionen.
• Onboarding:
  Willkommensveranstaltung, strukturierte Einarbeitung mit Pat
  * innen sowie regelmäßige Feedbackgespräche.
• Gesundheitsmanagement:
  Angebote zur Unterstützung durch Kooperationen mit Familiengenossenschaft und voiio;
  Betriebsrestaurants und Sportangebote.
• Karriereentwicklung:
  Entwicklungsgespräche und vielfältige Weiterbildungsangebote.
• Unternehmenswerte:
  Respekt, Offenheit, Eigenverantwortung, Füreinander und Ergebnisorientierung;
  Teamgeist und Wissensaustausch.
• Zukunfts- und Arbeitsplatzsicherheit:
  Genossenschaftliches Unternehmen mit langjähriger Erfahrung in der digitalen Transformation.

Associate | Professional | Specialist | Senior Specialist | Principal | Executive