Compliance & Security Engineer Public Cloud (m/w/d) · · HCPHCS

Compliance & Security Engineer Public Cloud (m/w/d) im Hybrid Cloud Platform Services Team, in Karlsruhe, München oder Münster. Vollzeit ab 30 Wochenstunden. Zusammenarbeit mit 13 Kolleg*innen standortübergreifend und mit diversen Schnittstellen.

Aufgaben

• Als Teil des Public-Cloud-Teams setzt du regulatorische und sicherheitsrelevante Anforderungen in technische Lösungen für unsere Public-Cloud-Plattformen um.
• Du überführst Vorgaben aus Compliance, Informationssicherheit und Risikomanagement in automatisierte Cloud-Controls und unterstützt deren kontinuierliche Weiterentwicklung.
• Du entwickelst und pflegst Policy-as-Code-Ansätze sowie technische Governance-Mechanismen für Azure und Google Cloud Platform.
• Du implementierst und betreibst Infrastruktur- und Security-Deployments mit Terraform sowie CI/CD-gestützten Bereitstellungsprozessen.
• Du arbeitest eng mit den Security- und Compliance-Einheiten zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen in den Cloud-Plattformen.
• Du analysierst Sicherheitsanforderungen und Standards (z. B. DORA, CIS Benchmarks, Sicherheitsmaßnahmenkataloge) und übersetzt diese in technische Plattform-Policies und Cloud-Constraints.
• Du unterstützt Plattform- und Fachteams bei der sicheren und regulatorisch konformen Nutzung von Public-Cloud-Services.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder langjährige einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld bzw. vergleichbare Qualifikation; Erfahrung in der Leitung fachübergreifender (Teil-)Projekte.
• Praktische Erfahrung mit Infrastructure as Code, insbesondere Terraform.
• Erfahrung mit Git-basierten Entwicklungs- und Deploymentprozessen sowie CI/CD-Pipelines.
• Kenntnisse im Umfeld Cloud Security und Cloud Governance, idealerweise mit Microsoft Azure oder Google Cloud Platform.
• Verständnis regulatorischer und sicherheitsrelevanter Anforderungen und deren Übersetzung in technische Lösungen und automatisierte Kontrollen.
• Verhandlungssichere Deutschkenntnisse (mindestens C1) und gute Englischkenntnisse (B2) im technischen Umfeld.
• Strukturierte, eigenverantwortliche Arbeitsweise und Freude an der Zusammenarbeit mit technischen Teams sowie Security- und Compliance-Experten.

Vorteile

• Flexibles Arbeiten: Hybrider Mix aus Remote Work und modernen Bürowelten (Activity Based Working).
• Work-Life-Balance: Flexible Arbeitszeitmodelle wie Teilzeit, Vollzeit zwischen 30-40 h und Lebensarbeitszeitkonto (Sabbatical und/oder Freistellung vor Rentenbeginn).
• Privatleben und Karriere: Familienbudget und Unterstützung in besonderen familiären Situationen.
• Individuelle Benefits: Bike-Leasing, IT-Hardware-Leasing, vermögenswirksame Leistungen, zusätzlicher Freistellungstag, betriebliche Altersvorsorge und weitere Optionen.
• Onboarding: Willkommensveranstaltung, strukturierte Einarbeitung mit Pat*innen sowie regelmäßige Feedbackgespräche.
• Gesundheitsmanagement: Angebote zur Unterstützung durch Kooperationen mit Familiengenossenschaft und voiio; Betriebsrestaurants und Sportangebote.
• Karriereentwicklung: Entwicklungsgespräche und vielfältige Weiterbildungsangebote.
• Unternehmenswerte: Respekt, Offenheit, Eigenverantwortung, Füreinander und Ergebnisorientierung; Teamgeist und Wissensaustausch.
• Zukunfts- und Arbeitsplatzsicherheit: Genossenschaftliches Unternehmen mit langjähriger Erfahrung in der digitalen Transformation.

Karrierelevel

Associate | Professional | Specialist | Senior Specialist | Principal | Executive