Compliance & Security Engineer Public Cloud (m/w/d)

Atruvia sucht für das Servicefeld Hybrid Cloud Platforms einen Compliance & Security Engineer Public Cloud. Die Position verbindet Cloud Engineering mit Cloud Security, Governance und regulatorischen Anforderungen. Im Mittelpunkt steht die Aufgabe, Vorgaben aus Informationssicherheit, Compliance und Risikomanagement in technisch umsetzbare und möglichst automatisierte Kontrollen für Public-Cloud-Plattformen zu übertragen.

Technologisch liegt der Schwerpunkt auf Microsoft Azure und Google Cloud Platform. Zum Umfeld gehören außerdem Infrastructure as Code mit Terraform, Git-basierte Entwicklungsprozesse, CI/CD sowie Policy-as-Code. Sicherheits- und Regulierungsanforderungen wie DORA oder CIS Benchmarks sollen nicht lediglich dokumentiert, sondern in konkrete Plattform-Policies, Cloud-Constraints und automatisierte Controls überführt werden. Damit befindet sich die Stelle an einer wichtigen Schnittstelle zwischen Cloud-Plattformbetrieb, IT Security und Governance.

Aufgaben

• Umsetzung regulatorischer und sicherheitsrelevanter Anforderungen innerhalb der Public-Cloud-Plattformen
• Überführung von Compliance-, Informationssicherheits- und Risikovorgaben in automatisierte Cloud Controls
• Entwicklung und Pflege von Policy-as-Code-Konzepten für Azure und Google Cloud Platform
• Implementierung und Betrieb von Infrastruktur- und Security-Deployments mit Terraform
• Nutzung und Weiterentwicklung CI/CD-gestützter Bereitstellungsprozesse
• Analyse von Vorgaben wie DORA, CIS Benchmarks und Sicherheitsmaßnahmenkatalogen
• Unterstützung von Plattform- und Fachteams bei der sicheren und regelkonformen Nutzung von Public-Cloud-Services

Anforderungen

• Studium der Informatik oder vergleichbare Qualifikation sowie einschlägige Berufserfahrung im Cloud- oder Infrastrukturumfeld
• Erfahrung in der Leitung fachübergreifender Teilprojekte oder Projekte
• Praxiserfahrung mit Infrastructure as Code und insbesondere Terraform
• Kenntnisse Git-basierter Entwicklungs- und Deploymentprozesse sowie von CI/CD-Pipelines
• Erfahrung mit Cloud Security und Cloud Governance, idealerweise in Azure oder Google Cloud Platform
• Verständnis regulatorischer und sicherheitsrelevanter Vorgaben sowie ihrer technischen Umsetzung
• Deutsch mindestens C1 und Englisch mindestens B2

Einordnung der Position

Die Rolle eignet sich besonders für Cloud Engineers, Platform Engineers oder Infrastructure Engineers, die bereits Erfahrung mit Security- und Governance-Themen besitzen und sich stärker in Richtung Cloud Security entwickeln möchten. Anders als bei klassischen GRC-Stellen besteht hier ein ausgeprägter technischer Anteil: Anforderungen werden nicht nur geprüft oder dokumentiert, sondern über Terraform, Policy-as-Code und automatisierte Controls unmittelbar in die Cloud-Plattform eingebaut. Gleichzeitig handelt es sich nicht um eine typische SOC- oder Incident-Response-Rolle. Der Schwerpunkt liegt auf präventiver Cloud Security, technischer Governance, Compliance Automation und dem sicheren Plattformdesign in einem stark regulierten Banking-Umfeld.

Benefits

• 30 Urlaubstage
• Hybrides Arbeiten aus Remote Work und Büro
• Flexible Arbeitszeitmodelle
• Lebensarbeitszeitkonto
• Bike- oder IT-Hardware-Leasing sowie betriebliche Altersvorsorge
• Strukturierte Einarbeitung und Weiterbildungsangebote

Unternehmen: Atruvia AG
Standorte: Aschheim (München), Karlsruhe, Münster
Arbeitsmodell: Hybrid
Beschäftigungsart: Vollzeit ab 30 Wochenstunden
Kategorie: Cloud Security / Cloud Governance / DevSecOps
Quellen-ID: 2236
Abrufdatum: 17.09.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.