Senior Cloud Security Engineer
Diese Tätigkeiten kommen auf Dich zu:
- Verantwortung für die technische Sicherheit der KI-Plattform auf Basis von Kubernetes und STACKIT
- Durchführung von Threat Modeling und Risikoanalysen für neue KI-Anwendungen
- Begleitung von Rollouts durch Security Reviews und konkrete technische Empfehlungen
- Absicherung und Härtung von Kubernetes-Umgebungen mit RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code
- Weiterentwicklung bestehender Policy-as-Code-Ansätze, insbesondere mit Kyverno
- Absicherung der Software Supply Chain durch signierte Container Images, SBOMs, Schwachstellen-Scans, Trivy und Image Hardening
- Betreuung und Automatisierung des Secrets Managements mit Vault, einschließlich Identitäten, Tokens und Zertifikatslebenszyklen
- Weiterentwicklung des Security-Monitorings mit Audit-Logs, Security-Metriken, Prometheus, Grafana, Loki und Alertmanager
- Unterstützung beim Schwachstellenmanagement und bei Security Incidents im Plattform-Kontext
- Überführung von Anforderungen aus BSI-Grundschutz, ISO 27001 und DSGVO in konkrete technische Maßnahmen
- Beratung von DevOps- und Entwicklungsteams für eine pragmatische und sichere Umsetzung im Arbeitsalltag
Das bringst Du mit:
- Abgeschlossenes Studium der (Wirtschafts-)Informatik oder ein vergleichbarer Abschluss mit Berufserfahrung
- Mehrjährige Erfahrung im Bereich Cloud-, Plattform- oder IT-Security
- Fundierte Kenntnisse in Kubernetes Security, insbesondere RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code
- Erfahrung mit Container- und Supply-Chain-Security, beispielsweise Trivy, CVE-Management, Image Hardening, signierten Images oder SBOMs
- Praktische Erfahrung mit Secrets Management, idealerweise mit Vault
- Erfahrung in Threat Modeling, Risikoanalysen oder Security Incident Response
- Gutes Verständnis von Kubernetes, Terraform, Helm und GitOps
- Erfahrung mit Monitoring- und Logging-Lösungen wie Prometheus, Grafana, Loki und Alertmanager
- Kenntnisse in BSI-Grundschutz, ISO 27001 und DSGVO
- Erfahrung mit C5, KRITIS oder NIS2 von Vorteil
- Sehr gute Deutschkenntnisse (min. C1) und gute Englischkenntnisse (min. B2)
Was uns so besonders macht:
- Wir befürworten betriebliche Altersvorsorge und bezuschussen diese mit 20% ab dem 1. Arbeitstag
- Wir finanzieren für Dich eine betriebliche Krankenversicherung zur Reduzierung Deiner zusätzlichen Kosten im Krankheitsfall, für Vorsorgeleistungen oder Hilfsmittel (Gesetzlich- und Privatversicherte)
- Weitere individuelle Zusatzleistungen optimieren Dein Gehalt
- Wir bieten Dir mit unserer Corporate Benefits-App ein kostengünstiges Einkaufserlebnis bei einer Auswahl aus über 800 Top-Marken
- Wir bieten Dir Maßnahmen zur Gesundheitsförderung und Mobilität, z.B. mit unserem Jobrad-Angebot
- Wir setzen auf eine langfristige Zusammenarbeit in Verbindung mit einem vertrauensvollen und respektvollen Umgang
- Wir bieten Dir die Möglichkeit zur strategischen und persönlichen Weiterbildung und Entwicklung
- Wir tragen durch flexible Arbeitszeiten und Remote-Arbeit zu Deiner Work-Life-Balance bei
- Wir erhalten Top-Bewertungen durch unsere Mitarbeitenden (87% Weiterempfehlung in den letzten 12 Monaten und einen Score von 4,3 auf Kununu)
Über uns:
Seit 1989 bietet die CompuSafe Data Systems AG, Teil der audius-Gruppe, maßgeschneiderte IT-Services und IT-Transformation für Unternehmenskunden in langfristigen, partnerschaftlichen Geschäftsbeziehungen. Unser tiefes Verständnis der Herausforderungen und Prozesse unserer Kunden ermöglicht es uns, zielgenaue Lösungen für deren komplexe Probleme anzubieten.
Im Rahmen unserer IT-Services bieten wir Leistungen entlang der Wertschöpfungskette Consult-Design-Build-Operate-Manage (CD-BOM). Schwerpunkte bilden unter anderem Projektmanagement sowie Unterstützung bei Applikations- und Rechenzentrumsbetrieb.
Die IT-Transformation ist unser zweites bedeutendes Kompetenzfeld. Hier spielt die Ablösung von Legacy Applications und der Umstieg auf 5G eine wesentliche Rolle. Zentrales unterstützendes Element ist dabei die IT-Workforce Transformation. Damit adressieren wir auch das Problem des immer größer werdenden Fachkräftemangels bei uns und unseren Kund:innen.
Bei allen Projekten und Services legt CompuSafe größten Wert auf Rechtssicherheit und Compliance.
Bei uns spielen Geschlecht, sexuelle Orientierung, Herkunft, Hautfarbe, Glaube, Alter etc. keine Rolle. Was für uns wirklich wichtig ist, sind Menschen, die Freude an ihrer Arbeit haben, leidenschaftlich für ihre Interessen eintreten und für die gegenseitiger Respekt und Wertschätzung ebenso bedeutend sind wie für uns.
