Cloud Security & Compliance Architect

Tätigkeitsbereich

Wir sind das Gemeinsame Rechenzentrum der Deutschen Rentenversicherung an den Standorten Berlin und Würzburg. Wir stehen für einen sicheren und performanten Betrieb der Infrastruktur, für die Erfüllung der relevanten gesetzlichen Normen, für die Planbarkeit von Kosten, für Wirtschaftlichkeit und IT Beratung. Unseren Mitarbeitenden bieten wir effiziente Arbeitsabläufe und flexible Arbeitsformen
Das Cloud Center of Excellence (CCoE) gestaltet die sichere und zukunftsorientierte Nutzung von Cloud-Lösungen in der DRV Bund. Wir schaffen die Voraussetzungen dafür, dass moderne Cloud-Technologien effizient, wirtschaftlich und unter Einhaltung aller Sicherheits- und Compliance-Anforderungen eingesetzt werden können. Zu unseren Aufgaben gehören die zentrale Steuerung von Cloud-Lösungen, die Begleitung von Cloud-Projekten sowie das Management von Cloud-Anbietern, Kosten und Compliance-Anforderungen.

Ihre Aufgaben

Als Cloud Security & Compliance Architect gestalten Sie die sichere und regelkonforme Nutzung von Cloud-Services in der DRV Bund. Sie verbinden IT-Security-Know-how mit Governance- und Compliance-Themen und beraten Fachbereiche sowie Führungskräfte bei der sicheren Nutzung moderner Cloud-Technologien.

• Beraten und unterstützen von Fachbereichen und Führungskräften bei der strategischen Planung und Nutzung von Cloud-Services mit Blick auf IT-Sicherheit und Datenschutz
• Konzipieren und Durchführen von Schulungs- und Sensibilisierungsmaßnahmen zur sicheren und regelkonformen Nutzung von Cloud-Services auf Fachexpert*innen- und Führungsebene
• Trägerübergreifende Zusammenarbeit in strategischen Initiativen, Projekten und Fragestellungen rund um Cloud, IT-Sicherheit und Datenschutz
• Entwickeln und Umsetzen einheitlicher Cloud-Security-Richtlinien und eines Governance- und Compliance-Rahmenwerks für die Nutzung von Cloud-Services, in Zusammenarbeit mit weiteren Fachexpert*innen
• Durchführen des Cloud-Compliance- und Risikomanagements einschließlich Reporting, Bewertung von Risiken und Vorfällen sowie Ableitung geeigneter Maßnahmen und Handlungsempfehlungen
• Beobachten und Bewerten gesetzlicher, regulatorischer und organisatorischer Anforderungen sowie Überführen dieser in geeignete Cloud-Security- und Compliance-Maßnahmen, inklusive Wirksamkeitskontrolle

Ihr Profil

• Abgeschlossenes Hochschulstudium (Bachelor, Diplom FH oder gleichartig), idealerweise im MINT-Bereich, oder eine vergleichbare Qualifikation, beispielsweise durch eine IT-spezifische Qualifizierung oder eine IT-Berufsausbildung mit entsprechender Berufserfahrung
• Mindestens 2-jährige aufgabenrelevante Berufserfahrung im Bereich IT-Sicherheit, IT-Governance oder Compliance sowie Erfahrung im Cloud-Umfeld
• Gute Kenntnisse im Bereich IT-Sicherheit
• Kenntnisse in den Bereichen Compliance, Datenschutz und IT-Risikomanagement sind von Vorteil
• Idealerweise Erfahrung mit regulatorischen Anforderungen im öffentlichen Bereich, beispielsweise DSGVO, BSI
• Kenntnisse im Bereich Cloud-Technologien sowie idealerweise einschlägige Zertifizierungen, beispielsweise CCSP oder CCSK (Noch nicht vorhandene Qualifikationen in den genannten Fachthemen können während der Einarbeitung durch gezielte Schulungen und gegebenenfalls Zertifizierungen erworben werden)
• ein gewinnendes, professionelles Auftreten und ein klare sowie wertschätzende Kommunikation auf allen Ebenen - dabei arbeiten Sie ebenso strukturiert wie eigenverantwortlich und bringen komplexe Themen mit Ihrem analytischen Blick auf den Punkt
• Sehr gute Deutschkenntnisse in Wort und Schrift

Wir bieten

• Eine interessante und abwechslungsreiche Tätigkeit, mit allen Vorteilen einer großen öffentlichen Arbeitgeberin
• Nach einer fundierten Einarbeitungsphase bietet diese Position die Option auf Homeoffice
• Sehr gute Fortbildungs- und Weiterbildungsmöglichkeiten
• Familienfreundliche und serviceorientierte Arbeitszeitmodelle ergänzt durch unsere Serviceangebote und Kooperationspartner*innen zur Vereinbarkeit von Beruf & Familie
• Die Gesundheit unserer Beschäftigten ist uns wichtig. Wir unterstützen die praktische Umsetzung des betrieblichen Gesundheitsmanagements in den Arbeitsalltag.

Zusätzliche Informationen

Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren Auswahl befinden, Gespräche führen.

Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß Sicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 4 SÜG).

Die Position erfordert die Bereitschaft zu gelegentlichen Dienstreisen und der Teilnahme an Weiterbildungen und Veranstaltungen auch außerhalb des Standortes Berlin beziehungsweise Würzburg.

Diese Stellenausschreibung bezieht sich auf einen Bereich, in dem Frauen im Sinne des Bundesgleichstellungsgesetzes unterrepräsentiert sind. Die Deutsche Rentenversicherung Bund hat sich die berufliche Förderung von Frauen zum Ziel gesetzt. Wir sehen daher Bewerbungen von Frauen mit besonderem Interesse entgegen.

Menschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von
§ 2 Abs. 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt.

Begrüßt werden Bewerbungen von Menschen aller Nationalitäten.