{"id":1855590,"url":"https://alion.io/job/one-moment-please-cloud-security-compliance-engineer-mwx","title":"Cloud Security & Compliance Engineer (m/w/x)","company":{"id":1913917,"name":"VertiGIS","domain":"vertigis.com","url":"https://alion.io/company/vertigis","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitee","truth_index":{"grade":"B","score":75,"open_postings":7,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":null,"computed_at":"2026-10-21T05:46:15Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Berlin, Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":65000,"max_usd":143000,"period":"year","method":"role_country_seniority_unknown","sample_n":54},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kubernetes","optional":false},{"name":"ArgoCD","optional":true},{"name":"GitLab","optional":true},{"name":"GitOps","optional":true},{"name":"Helm","optional":true},{"name":"Keycloak","optional":true},{"name":"Kyverno","optional":true},{"name":"OpenTofu","optional":true},{"name":"Terraform","optional":true},{"name":"Trivy","optional":true}],"status":"live","first_seen_at":"2026-09-29T19:20:15Z","employer_posted_date":"2026-09-29","last_verified_at":"2026-10-21T06:45:55Z","board_verified":true,"closed_at":null,"days_open":21,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":21},"description":"Die VertiGIS Unternehmensgruppe entwickelt Softwarelösungen für Geografische Informationssysteme (GIS). Wir sind führender Lösungsanbieter in den Bereichen Energieversorgung, Wasserwirtschaft, Landmanagement, Behörden, Infrastruktur, Facility Management und Telekommunikation. Unsere Produkte helfen Unternehmen, Netze, Anlagen und Prozesse effizient zu planen, zu verwalten und zu optimieren - weltweit im täglichen Einsatz.\nSie sorgen dafür, dass die Sicherheitsmaßnahmen der LM-Cloud auf der Open Telekom Cloud in der laufenden Umsetzung ankommen. Ihr Alltag: Schwachstellenscans auswerten, Kubernetes- und Serverkonfigurationen prüfen, Maßnahmen über Reviews und Pull Requests umsetzen und die Ergebnisse für ISO-27001- und BSI-Prüfungen nachweisen.\nDie Aufgaben\nLM-Cloud im Betrieb\nPrüfung der in Sicherheitskonzepten festgelegten Maßnahmen in Kubernetes-, VM-/Server-, Netzwerk-, Firewall-, Logging- und Backup-Konfigurationen.\n\nAuswertung von Sicherheits- und Schwachstellenscans, Priorisierung der Findings und Nachverfolgung bis zur Behebung.\n\nTechnische Ursachenanalyse und Umsetzung der Maßnahmen bei Security Incidents.\n\nMaßnahmen, Konzepte und Nachweise\nUmsetzung von Patch-, Härtungs- und Konfigurationsmaßnahmen über Reviews und Pull Requests.\n\nPflege und Weiterentwicklung der Sicherheits- und Infrastrukturkonzepte auf Basis von ISO 27001 und BSI IT-Grundschutz.\n\nVorbereitung von Zertifizierungen und Audits: Lücken erfassen, Maßnahmenpläne führen und Nachweise zusammenstellen.\n\nAbstimmung mit Teams, Kunden und Dienstleistern\nFachliche Steuerung externer Dienstleister bei der Umsetzung von Sicherheitsmaßnahmen.\n\nBewertung von Sicherheitsanforderungen in Kundenprojekten und Ausschreibungen.\n\nAbstimmung mit ISMS, Cloud Ops und Projektteams sowie Präsentation von Sicherheitskonzepten und Nachweisen in überwiegend remote stattfindenden Kundenterminen.\n\nRequirements\nMehrjährige praktische Erfahrung in Cloud- oder Infrastructure-Security, einschließlich Kubernetes, Netzwerksicherheit, IAM und Systemhärtung.\n\nPraxis im Schwachstellenmanagement: Findings bewerten, priorisieren, beheben oder die Behebung steuern.\n\nPraxis mit ISO 27001 und BSI IT-Grundschutz im technischen Cloud- oder Infrastrukturkontext, einschließlich ISMS-, Audit- und Nachweisarbeit.\n\nErfahrung mit dem Erstellen oder Weiterentwickeln von Sicherheits- und Infrastrukturkonzepten.\n\nDeutsch auf C2-Niveau und Englisch auf B2-Niveau.\n\nWünschenswert\nErfahrung mit der Open Telekom Cloud oder einer vergleichbaren Cloud-Plattform.\n\nPraxis mit Terraform oder OpenTofu, Helm und GitOps, zum Beispiel mit Argo CD oder GitLab.\n\nKenntnisse in C5 oder in LM-Cloud-nahen Technologien wie KumoOps, Keycloak, Vault, Kyverno oder Trivy.\n\nUnsere Rahmenbedingungen\nRegelung zum mobilen Arbeiten (hybrides Arbeiten möglich)\nFlexible Arbeitszeit durch Gleitzeit\nInternationales Arbeitsumfeld\nAttraktive Benefits (Zusätzlich zu Ihrem Gehalt erhalten Sie monatlich bis zu 80 € für persönliche Extras - je nach Standort können Sie diese z. B. für Mahlzeiten, ÖPNV oder weitere Angebote nutzen.)\nDie Stelle ist an einem der folgenden Standorte in Deutschland oder Österreich zu besetzen:\nDeutschland: Berlin - Bonn - München\nÖsterreich: Innsbruck\nFolgende Details gelten für eine Anstellung in Österreich:\nDie Anstellung erfolgt nach dem Kollektivvertrag IT\n\nDas kollektivvertragliche Mindestgehalt für diese Position beträgt 56.845,00 EUR brutto/Jahr (38,5 h/Woche). Die tatsächliche Vergütung hängt von Qualifikation und Erfahrung ab.","description_format":"text","description_chars":3508,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Proficiency (C2)","optional":false},{"language":"English","level":"Upper-Intermediate (B2)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Germany","iso":"DE","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Cloud Security","Geospatial Analytics","Manufacturing & Industrial Software"],"lifecycle":[{"event":"open","at":"2026-10-04T20:20:18Z"}],"visa":[],"liveness":{"score":53,"band":"ok","label":"Likely open","p_open":1,"p_active":0.713,"p_room":0.75,"age_days":21,"expected_fill_days":23,"reasons":["conf:2","win:late"],"computed_at":"2026-10-21T05:46:15Z"},"pay":null,"html_url":"https://alion.io/job/one-moment-please-cloud-security-compliance-engineer-mwx","json_url":"https://alion.io/job/one-moment-please-cloud-security-compliance-engineer-mwx.json","meta":{"generated_at":"2026-10-21T11:06:51Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":15656,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-22T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1913917},"rest":"https://alion.io/mcp/rest/get_company?id=1913917"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fone-moment-please-cloud-security-compliance-engineer-mwx"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fone-moment-please-cloud-security-compliance-engineer-mwx"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fone-moment-please-cloud-security-compliance-engineer-mwx"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/one-moment-please-cloud-security-compliance-engineer-mwx\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fone-moment-please-cloud-security-compliance-engineer-mwx"}]}