Cloud Security & Compliance Engineer (m/w/x)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по облачной безопасности и комплаенсу в VertiGIS. Отвечает за реализацию мер безопасности LM-Cloud на Open Telekom Cloud, анализ уязвимостей и подготовку доказательств для аудитов ISO 27001 и BSI.

Задачи

• Проверка мер безопасности в конфигурациях Kubernetes, VM/серверов, сетей, firewall, логирования и бэкапов
• Анализ сканов безопасности и уязвимостей, приоритизация находок и контроль их устранения
• Технический анализ причин и реализация мер при инцидентах безопасности
• Реализация патчей, харденинга и конфигурационных мер через ревью и pull requests
• Ведение и развитие концепций безопасности и инфраструктуры на основе ISO 27001 и BSI IT-Grundschutz
• Подготовка сертификаций и аудитов: выявление пробелов, ведение планов мер и сбор доказательств
• Техническое управление внешними подрядчиками при реализации мер безопасности
• Оценка требований безопасности в клиентских проектах и тендерах
• Согласование с ISMS, Cloud Ops и проектными командами, презентация концепций безопасности на клиентских встречах

Требования

• Многолетний практический опыт в cloud- или infrastructure-security, включая Kubernetes, сетевую безопасность, IAM и харденинг систем
• Практика в управлении уязвимостями: оценка, приоритизация, устранение или управление устранением находок
• Практика с ISO 27001 и BSI IT-Grundschutz в техническом cloud- или инфраструктурном контексте, включая работу с ISMS, аудитами и доказательствами
• Опыт создания или развития концепций безопасности и инфраструктуры
• Немецкий на уровне C2 и английский на уровне B2

Условия

• Гибридный формат работы (возможна мобильная работа)
• Гибкий график со скользящим началом
• Международная рабочая среда
• До 80 € в месяц на личные расходы (питание, общественный транспорт и др.)
• Позиция в Берлине, Бонне, Мюнхене (Германия) или Инсбруке (Австрия)
• В Австрии — трудоустройство по Kollektivvertrag IT, минимальная зарплата 56 845,00 EUR брутто/год (38,5 ч/неделю)

Навыки

• Kubernetes
• IAM
• Network Security
• Vulnerability Management
• ISO 27001
• BSI IT-Grundschutz
• ISMS
• Open Telekom Cloud
• Terraform
• OpenTofu
• Helm
• GitOps
• Argo CD
• GitLab
• C5
• KumoOps
• Keycloak
• Vault
• Kyverno
• Trivy