Cloud Security & Compliance Engineer (m/w/x)
Die VertiGIS Unternehmensgruppe entwickelt Softwarelösungen für Geografische Informationssysteme (GIS). Wir sind führender Lösungsanbieter in den Bereichen Energieversorgung, Wasserwirtschaft, Landmanagement, Behörden, Infrastruktur, Facility Management und Telekommunikation. Unsere Produkte helfen Unternehmen, Netze, Anlagen und Prozesse effizient zu planen, zu verwalten und zu optimieren – weltweit im täglichen Einsatz.
Sie sorgen dafür, dass die Sicherheitsmaßnahmen der LM-Cloud auf der Open Telekom Cloud in der laufenden Umsetzung ankommen. Ihr Alltag: Schwachstellenscans auswerten, Kubernetes- und Serverkonfigurationen prüfen, Maßnahmen über Reviews und Pull Requests umsetzen und die Ergebnisse für ISO-27001- und BSI-Prüfungen nachweisen.
Die Aufgaben
LM-Cloud im Betrieb
Prüfung der in Sicherheitskonzepten festgelegten Maßnahmen in Kubernetes-, VM-/Server-, Netzwerk-, Firewall-, Logging- und Backup-Konfigurationen.
Auswertung von Sicherheits- und Schwachstellenscans, Priorisierung der Findings und Nachverfolgung bis zur Behebung.
Technische Ursachenanalyse und Umsetzung der Maßnahmen bei Security Incidents.
Maßnahmen, Konzepte und Nachweise
Umsetzung von Patch-, Härtungs- und Konfigurationsmaßnahmen über Reviews und Pull Requests.
Pflege und Weiterentwicklung der Sicherheits- und Infrastrukturkonzepte auf Basis von ISO 27001 und BSI IT-Grundschutz.
Vorbereitung von Zertifizierungen und Audits: Lücken erfassen, Maßnahmenpläne führen und Nachweise zusammenstellen.
Abstimmung mit Teams, Kunden und Dienstleistern
Fachliche Steuerung externer Dienstleister bei der Umsetzung von Sicherheitsmaßnahmen.
Bewertung von Sicherheitsanforderungen in Kundenprojekten und Ausschreibungen.
Abstimmung mit ISMS, Cloud Ops und Projektteams sowie Präsentation von Sicherheitskonzepten und Nachweisen in überwiegend remote stattfindenden Kundenterminen.
Mehrjährige praktische Erfahrung in Cloud- oder Infrastructure-Security, einschließlich Kubernetes, Netzwerksicherheit, IAM und Systemhärtung.
Praxis im Schwachstellenmanagement: Findings bewerten, priorisieren, beheben oder die Behebung steuern.
Praxis mit ISO 27001 und BSI IT-Grundschutz im technischen Cloud- oder Infrastrukturkontext, einschließlich ISMS-, Audit- und Nachweisarbeit.
Erfahrung mit dem Erstellen oder Weiterentwickeln von Sicherheits- und Infrastrukturkonzepten.
Deutsch auf C2-Niveau und Englisch auf B2-Niveau.
Wünschenswert
Erfahrung mit der Open Telekom Cloud oder einer vergleichbaren Cloud-Plattform.
Praxis mit Terraform oder OpenTofu, Helm und GitOps, zum Beispiel mit Argo CD oder GitLab.
Kenntnisse in C5 oder in LM-Cloud-nahen Technologien wie KumoOps, Keycloak, Vault, Kyverno oder Trivy.
Unsere Rahmenbedingungen
✔️ Regelung zum mobilen Arbeiten (hybrides Arbeiten möglich)
✔️ Flexible Arbeitszeit durch Gleitzeit
✔️ Internationales Arbeitsumfeld
✔️ Attraktive Benefits (Zusätzlich zu Ihrem Gehalt erhalten Sie monatlich bis zu 80 € für persönliche Extras – je nach Standort können Sie diese z. B. für Mahlzeiten, ÖPNV oder weitere Angebote nutzen.)
Die Stelle ist an einem der folgenden Standorte in Deutschland oder Österreich zu besetzen:
Deutschland: Berlin - Bonn - München
Österreich: Innsbruck
Folgende Details gelten für eine Anstellung in Österreich:
Die Anstellung erfolgt nach dem Kollektivvertrag IT
Das kollektivvertragliche Mindestgehalt für diese Position beträgt 56.845,00 EUR brutto/Jahr (38,5 h/Woche). Die tatsächliche Vergütung hängt von Qualifikation und Erfahrung ab.
Skills
As published by recruitee · 10 questions
Basics
Full name, Email, CV, Cover letter
Short answers (4)
- Für eine persönliche Vorstellung bieten wir Ihnen die Möglichkeit, ein kurzes Video aufzunehmen und hochzuladen. Teilen Sie uns mit, was Sie an der Position interessiert oder welche Ziele Sie verfolgen. Alternativ können Sie Ihre Erwartungen und Motivation auch in einem kurzen Anschreiben festhalten. Sie können ein vorbereitetes Video hochladen oder ein Video direkt aufnehmen. Sie haben vor der Absendung die Möglichkeit das Video anzusehen und bei Bedarf zu löschen. Es findet keine direkte Übertragung des Videos statt. optional
- Leider ist es uns nicht möglich, Sie bei der Beantragung einer Arbeitserlaubnis zu unterstützen. Bitte nennen Sie uns die genaue Form Ihrer Arbeitserlaubnis.
- Wie lange ist Ihre momentane Kündigungsfrist und wann ist der von Ihnen gewünschte Eintrittstermin?
- Um Ihre Bewerbung klarer einordnen zu können, bitten wir Sie, uns Ihre Gehaltsvorstellung für diese Stelle als Bruttojahresverdienst in EUR anzugeben. Bitte führen Sie hier auch explizit das Stundenvolumen auf, auf das sich Ihre Gehaltsangabe bezieht. Bitte beachten Sie, dass wir aus Gründen der Fairness Bewerbungen ohne Angabe der Gehaltsvorstellungen nicht berücksichtigen können.
Pick from a list (6)
- Für diese Stelle ist praktische Erfahrung in der Absicherung von Cloud- und Infrastrukturumgebungen einschließlich Kubernetes erforderlich. Welche Aussage beschreibt Ihre Erfahrung am besten?
- Für diese Stelle ist praktische Erfahrung mit ISO 27001 und BSI IT-Grundschutz im technischen Cloud- oder Infrastrukturkontext erforderlich. Welche Aussage beschreibt Ihre Erfahrung am besten?
- Wie sind Ihre Sprachkenntnisse in Deutsch (nach europäischem Referenzrahmen)?
- Wie sind Ihre Sprachkenntnisse in Englisch (nach europäischem Referenzrahmen)?
- Diese Position ist grundsätzlich im Ausmaß einer Vollzeitstelle zu besetzen. In Ausnahmefällen ist auch eine Besetzung in Teilzeit möglich. Bitte teilen Sie uns mit, in welchem Umfang Sie gerne starten würden.
- Hiermit akzeptiere ich die Datenschutzerklärung und stimme ihrem Inhalt zu. Ich willige ein, dass meine Daten zum Zweck der Bewerbung übermittelt und verarbeitet werden.