Technical Cloud Compliance Engineer (all genders)

DEINE ROLLE

Unsere Mitarbeitenden der adesso as a service GmbH verantworten den sicheren Betrieb geschäftskritischer Plattformen. Im Fokus stehen Verfügbarkeit, Resilienz, Sicherheit und nachvollziehbare Betriebsprozesse. Als Technical Cloud Compliance Engineerwirst du Teil eines spezialisierten Teams, das technische Exzellenz im Betrieb mit einem hohen Anspruch an Stabilität, Compliance und Business Continuity verbindet. Du bringst einen klaren technischen Fokus mit und hast gleichzeitig Lust, Prozesse, Kontrollen und regulatorische Anforderungen aktiv mitzugestalten.

• Betriebsverantwortung: Verantwortung für den stabilen, sicheren und nachvollziehbaren Betrieb moderner Cloud- und Container-Plattformen
• SRE-Weiterentwicklung: Weiterentwicklung von Monitoring, Alerting, Incident Handling, Automatisierung und technischen Betriebsprozessen im Sinne eines modernen Site Reliability Engineerings
• Regulatorik & Standards: Umsetzung und nachhaltige Verankerung von Anforderungen aus C5, BSI-Grundschutz, KRITIS, § 393 Health, B3S sowie BaFin-nahen Vorgaben
• Kontrollen & Compliance: Ownership für technische und betriebliche Kontrollen sowie Sicherstellung, dass definierte Anforderungen wirksam umgesetzt, dokumentiert und nachgehalten werden
• Business Continuity & Resilienz: Mitarbeit an Business-Continuity- und Resilienz-Themen, zum Beispiel Wiederanlauf, Notfallvorsorge, belastbaren Betriebsstandards und Auditierbarkeit
• Security-Optimierung: Identifikation und Umsetzung technischer Verbesserungen im Bereich Security und Betrieb, etwa durch Schwachstellenmanagement, Härtungsmaßnahmen oder den Aufbau eines CVE-Dashboards

DEIN PROFIL

• Ausbildung & Erfahrung: Informatik-Studium, erfolgreich abgeschlossene Ausbildung im IT-Bereich oder vergleichbare Berufserfahrung im technischen Betrieb, in SRE, DevOps oder Platform Engineering
• Betriebserfahrung: Fundierte Erfahrung im Betrieb von Linux-basierten Systemen, Cloud-Umgebungen und Container-Plattformen wie Kubernetes oder Docker
• Betriebsverständnis: Sehr gutes Verständnis für Verfügbarkeit, Resilienz, Observability, Security und belastbare Betriebsprozesse
• Automatisierung & IaC: Praxis in Automatisierung und Infrastructure as Code, zum Beispiel mit Terraform, Ansible, Git oder vergleichbaren Tools
• Prozesse & Compliance: Interesse an Prozessen und Compliance sowie idealerweise erste Erfahrung mit regulatorischen oder normativen Anforderungen wie C5, BSI-Grundschutz, KRITIS, B3S oder BaFin-Vorgaben
• Umsetzungsstärke: Fähigkeit, technische Anforderungen nicht nur zu bewerten, sondern auch praktisch umzusetzen und dauerhaft wirksam zu verankern
• Soft Skills: Sehr gutes Kommunikationsvermögen, klare Ownership, kundenorientiertes Handeln und Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern
• Sprachkenntnisse: Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift