Cloud Security & Compliance Architect iv)

Als Cloud Security & Compliance Architect gestalten Sie die sichere und regelkonforme Nutzung von Cloud-Services in der DRV Bund. Sie verbinden IT-Security-Know-how mit Governance- und Compliance-Themen und beraten Fachbereiche sowie Führungskräfte bei der sicheren Nutzung moderner Cloud-Technologien.

• Beraten und unterstützen von Fachbereichen und Führungskräften bei der strategischen Planung und Nutzung von Cloud-Services mit Blick auf IT-Sicherheit und Datenschutz
• Konzipieren und Durchführen von Schulungs- und Sensibilisierungsmaßnahmen zur sicheren und regelkonformen Nutzung von Cloud-Services auf Fachexpert*innen- und Führungsebene
• Trägerübergreifende Zusammenarbeit in strategischen Initiativen, Projekten und Fragestellungen rund um Cloud, IT-Sicherheit und Datenschutz
• Entwickeln und Umsetzen einheitlicher Cloud-Security-Richtlinien und eines Governance- und Compliance-Rahmenwerks für die Nutzung von Cloud-Services, in Zusammenarbeit mit weiteren Fachexpert*innen
• Durchführen des Cloud-Compliance- und Risikomanagements einschließlich Reporting, Bewertung von Risiken und Vorfällen sowie Ableitung geeigneter Maßnahmen und Handlungsempfehlungen
• Beobachten und Bewerten gesetzlicher, regulatorischer und organisatorischer Anforderungen sowie Überführen dieser in geeignete Cloud-Security- und Compliance-Maßnahmen, inklusive Wirksamkeitskontrolle

Tätigkeitsbereich

Wir sind das Gemeinsame Rechenzentrum der Deutschen Rentenversicherung an den Standorten Berlin und Würzburg. Wir stehen für einen sicheren und performanten Betrieb der Infrastruktur, für die Erfüllung der relevanten gesetzlichen Normen, für die Planbarkeit von Kosten, für Wirtschaftlichkeit und IT Beratung. Unseren Mitarbeitenden bieten wir effiziente Arbeitsabläufe und flexible Arbeitsformen Das Cloud Center of Excellence (CCoE) gestaltet die sichere und zukunftsorientierte Nutzung von Cloud-Lösungen in der DRV Bund. Wir schaffen die Voraussetzungen dafür, dass moderne Cloud-Technologien effizient, wirtschaftlich und unter Einhaltung aller Sicherheits- und Compliance-Anforderungen eingesetzt werden können. Zu unseren Aufgaben gehören die zentrale Steuerung von Cloud-Lösungen, die Begleitung von Cloud-Projekten sowie das Management von Cloud-Anbietern, Kosten und Compliance-Anforderungen.

Abgeschlossenes Hochschulstudium (Bachelor, Diplom FH oder gleichartig), idealerweise im MINT-Bereich, oder eine vergleichbare Qualifikation, beispielsweise durch eine IT-spezifische Qualifizierung oder eine IT-Berufsausbildung mit entsprechender Berufserfahrung

• Mindestens 2-jährige aufgabenrelevante Berufserfahrung im Bereich IT-Sicherheit, IT-Governance oder Compliance sowie Erfahrung im Cloud-Umfeld
• Gute Kenntnisse im Bereich IT-Sicherheit
• Kenntnisse in den Bereichen Compliance, Datenschutz und IT-Risikomanagement sind von Vorteil
• Idealerweise Erfahrung mit regulatorischen Anforderungen im öffentlichen Bereich, beispielsweise DSGVO, BSI
• Kenntnisse im Bereich Cloud-Technologien sowie idealerweise einschlägige Zertifizierungen, beispielsweise CCSP oder CCSK (Noch nicht vorhandene Qualifikationen in den genannten Fachthemen können während der Einarbeitung durch gezielte Schulungen und gegebenenfalls Zertifizierungen erworben werden)
• ein gewinnendes, professionelles Auftreten und ein klare sowie wertschätzende Kommunikation auf allen Ebenen - dabei arbeiten Sie ebenso strukturiert wie eigenverantwortlich und bringen komplexe Themen mit Ihrem analytischen Blick auf den Punkt
• Sehr gute Deutschkenntnisse in Wort und Schrift