Cloud Security Risk & Compliance Specialist (f/m/d)

Wir suchen einen erfahrenen Cloud Security Risk & Compliance Specialist (f/m/d) für ein spannendes Projekt im Bereich Information Security, Risk and Compliance. Die Position bietet eine flexible Arbeitsweise mit 75% Remote-Anteil und gelegentlichen Terminen vor Ort.

Als Teil des ISRC-Teams werden Sie robuste Sicherheits- und Compliance-Praktiken in das gesamte Produktportfolio, Plattformmanagement und die Architektur einbetten. Sie beraten bei der Gestaltung und Verwaltung sicherer Systeme für Cloud-Plattformen durch führende Sicherheitsdesigns, Bedrohungsmodellierung und Compliance-Initiativen.

Ihre Hauptaufgaben umfassen die Übersetzung von Kontrollzielen und Compliance-Anforderungen in umsetzbare technische Kontrollen und nicht-funktionale Anforderungen. Sie treiben Sicherheitsüberprüfungs- und Beratungsprozesse voran, bieten technische Anleitung für Product Line Security Champions und stellen die konsistente Einführung von Kontrollen und NFRs plattformübergreifend sicher.

Wir erwarten Erfahrung in Sicherheitsarchitekturprinzipien, sicheren Designmustern, DevSecOps und Frameworks. Expertise in mindestens einem Sicherheitsbereich wie Security Architecture, Cloud Security, IAM, Application Security, DevSecOps, Incident Response oder Kryptographie ist erforderlich. Zusätzlich sollten Sie Erfahrung in der Übersetzung technischer Sicherheitsanforderungen in umsetzbare Designs haben.

Vorteilhaft sind Kenntnisse in Threat Modeling, DevSecOps-Tools, Cloud Posture Management sowie Verständnis für Sicherheits- und Compliance-Standards wie ISO/IEC 27001, CSA CCM, NIST CSF und branchenspezifische Regulierungen.

Exzellente Englischkenntnisse (C1) sind erforderlich, Deutschkenntnisse von Vorteil.