Senior Security Engineer & ISMS

Das ist der Job

Als würden sich Architektur und Governance gegenseitig ausschließen.

Darum lohnt es sich

COMPARUS entwickelt TiONA , eine AI-native Plattform für Banken und Finanzdienstleister in komplexen Hybrid-Cloud-Umgebungen, wachsende API-Landschaften, regulierte Kunden – und ein Team, das Sicherheit nicht als Bremse, sondern als Architekturmerkmal begreift.

Ihr Schwerpunkt liegt auf Engineering: Schwachstellen in Netzwerken, Anwendungen und APIs analysieren und priorisieren – nach realem Risiko, nicht nach Tool-Output Zero-Trust-Architekturen weiterentwickeln und hybride Cloud-Umgebungen absichern (AWS, GCP, Kubernetes, OpenStack) Security tief in CI/CD-Prozesse integrieren – gemeinsam mit DevOps- und Engineering-Teams Dazu verantworten Sie das ISMS: Betrieb, Audits, Weiterentwicklung nach ISO 27001:2022 Integration von NIS2, DORA, EU AI Act Risikoanalysen, Audits, Richtlinien – intern wie gegenüber Kunden und Auditoren aus der Finanzbranche Awareness und Schulungen für das Team Das Wichtige: Mehrjährige Erfahrung im Security Engineering – Cloud, Application, Network oder DevSecOps Praxis in mindestens zwei dieser Bereiche: Cloud Security, Application Security, Vulnerability Management, DevSecOps, Network Security ISO 27001 Lead Implementer / Lead Auditor oder vergleichbare ISMS-Praxis Erfahrung mit regulierten Branchen, idealerweise Finanz- oder Bankenumfeld Tech-Stack: AWS oder GCP, Kubernetes, Linux, APIs, CI/CD Deutsch C1, Englisch professionell Was uns zusätzlich begeistert: Kenntnisse in NIS2, DORA, BSI-Grundschutz, EU AI Act Erfahrung mit Incident Response und forensischen Untersuchungen Verständnis von Data Loss Prevention in komplexen Plattformumgebungen Was Sie bei uns erwartet Unbefristet, Vollzeit, remote in Deutschland oder hybrid in Hamburg – Reise unter 10 % 30 Tage Urlaub, bAV, Kita-Zuschuss, Weiterbildung & Zertifizierung Kein Konzern-Overhead – Sie gestalten Security-Architektur und ISMS in einem wachsenden AI-Produkt mit echter Wirkung Ein Engineering-Team, das Security nicht als Kontrollfunktion erlebt, sondern als Partner Wenn Sie Security als systemischen Bestandteil moderner Plattformen denken – und dabei die regulatorische Verantwortung nicht scheuen – sollten wir sprechen.

Die vollständige Beschreibung ist hier https://comparus.de/karriere/af64f6df-6067-4840-b548-4ffc976e90da #J-18808-Ljbffr Senior Security Engineer & ISMS-Verantwortlicher (w/m/d) Remote (Deutschland) oder hybrid in Hamburg "Bist du eher der technische Typ oder der Compliance-Typ?" Als wäre das eine Entscheidung, die man einmal trifft.

Wer beides versteht, weiß: Genau diese Kombination ist der Unterschied zwischen Security, die auf dem Papier besteht – und Security, die hält. Bei COMPARUS ist das keine Frage der Zuordnung. Es ist die Rolle. Mit wachsender Plattform wächst die Angriffsfläche. Mit wachsendem Kundenstamm wächst der regulatorische Anspruch.

Wir brauchen eine Person, die beides zusammenhält – nicht nebeneinander, sondern als ein System. Sie gestalten Security als System – technisch in der Tiefe, strategisch im Überblick. Easy Apply mit CV oder LinkedIn-Profil – weniger als 60 Sekunden. Dann freuen wir uns auf Ihre Bewerbung!