> Markdown version of [/jobs/ext/4094890-cloud-security-compliance-engineer](https://www.wearedevelopers.com/jobs/ext/4094890-cloud-security-compliance-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cloud Security & Compliance Engineer

- **Company:** VertiGIS GmbH
- **Location:** Berlin, Germany
- **Salary:** €166,400.0
- **Contract:** Permanent contract
- **Skills:** OpenTofu, Cloud Computing, Cloud Computing Security, Cyber Security, Identity and Access Management, Network Security, Octopus Deploy, Vault (Revision Control System), Tripwire, Data Logging, Information Security Management System, Cloud Platform System, Okta, Firewalls (Computer Science), Gitlab, Kubernetes, Terraform
- **Published:** October 1, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=6aba896b9a905079

## About the Role

* Mehrjährige praktische Erfahrung in Cloud- oder Infrastructure-Security, einschließlich Kubernetes, Netzwerksicherheit, IAM und Systemhärtung.
 * Praxis im Schwachstellenmanagement: Findings bewerten, priorisieren, beheben oder die Behebung steuern.
 * Praxis mit ISO 27001 und BSI IT-Grundschutz im technischen Cloud- oder Infrastrukturkontext, einschließlich ISMS-, Audit- und Nachweisarbeit.
 * Erfahrung mit dem Erstellen oder Weiterentwickeln von Sicherheits- und Infrastrukturkonzepten.
 * Deutsch auf C2-Niveau und Englisch auf B2-Niveau.

Wünschenswert

 * Erfahrung mit der Open Telekom Cloud oder einer vergleichbaren Cloud-Plattform.
 * Praxis mit Terraform oder OpenTofu, Helm und GitOps, zum Beispiel mit Argo CD oder GitLab.
 * Kenntnisse in C5 oder in LM-Cloud-nahen Technologien wie KumoOps, Keycloak, Vault, Kyverno oder Trivy.

## Description

LM-Cloud im Betrieb

 * Prüfung der in Sicherheitskonzepten festgelegten Maßnahmen in Kubernetes-, VM-/Server-, Netzwerk-, Firewall-, Logging- und Backup-Konfigurationen.
 * Auswertung von Sicherheits- und Schwachstellenscans, Priorisierung der Findings und Nachverfolgung bis zur Behebung.
 * Technische Ursachenanalyse und Umsetzung der Maßnahmen bei Security Incidents.

Maßnahmen, Konzepte und Nachweise

 * Umsetzung von Patch-, Härtungs- und Konfigurationsmaßnahmen über Reviews und Pull Requests.
 * Pflege und Weiterentwicklung der Sicherheits- und Infrastrukturkonzepte auf Basis von ISO 27001 und BSI IT-Grundschutz.
 * Vorbereitung von Zertifizierungen und Audits: Lücken erfassen, Maßnahmenpläne führen und Nachweise zusammenstellen.

Abstimmung mit Teams, Kunden und Dienstleistern

 * Fachliche Steuerung externer Dienstleister bei der Umsetzung von Sicherheitsmaßnahmen.
 * Bewertung von Sicherheitsanforderungen in Kundenprojekten und Ausschreibungen.
 * Abstimmung mit ISMS, Cloud Ops und Projektteams sowie Präsentation von Sicherheitskonzepten und Nachweisen in überwiegend remote stattfindenden Kundenterminen.