Remote Deutschland

Teamtreffen

Das gesamte Team trifft sich einmal pro Quartal für einige Tage persönlich an einem Ort in Europa.

Veröffentlicht 19.08.2026 · geprüft 26.10.2026

Engineer für Informationssicherheit und Compliance

Die Rolle verantwortet den vollständigen Aufbau der Sicherheits- und Compliancefunktion bis zu tatsächlichen Zertifizierungen. Sie schließt Kontrolllücken, organisiert Auditnachweise und unterstützt den Sicherheitsbetrieb. Die Arbeit erfolgt eng an der Produktentwicklung; Complianceprüfungen laufen auf derselben Engine wie das Kundenprodukt und testen dadurch zugleich das Produkt.

SQL · von Vorteil
Terraform · von Vorteil
AWS oder Azure oder Google Cloud · von Vorteil

Gehalt: Kein Gehalt angegeben
Umfang: Vollzeit
Erfahrung: Siehe Details

Deine Aufgaben

Das Sicherheits- und Complianceprogramm wird von Grund auf aufgebaut; der Istzustand und Lücken in der Multi-Cloud-Umgebung werden ermittelt und die Lücken geschlossen.
SOC 2, ISO 27001 und ISO 42001 werden zur Auditbereitschaft geführt. Dazu gehören Gap-Analysen, dokumentierte Kontrollen und Richtlinien, zugeordnete Nachweise, die vollständige Nachverfolgung von Abhilfemaßnahmen und die Auditbegleitung.
Automatisierte Prüfungen und Schutzmechanismen sichern die kontinuierliche Compliance. Die Rolle unterstützt die Verwaltung der Multi-Cloud-Infrastruktur einschließlich AWS als Infrastructure-as-Code mit Terraform.
Compliance-Nachweise werden über die eingesetzten Werkzeuge hinweg vollständig verantwortet, aktuell gehalten, zugeordnet und auditbereit aufbereitet.
Der Sicherheitsbetrieb wird durch Monitoring, die Erstbewertung von Alarmen und die Dokumentation von Erkenntnissen unterstützt.
Die Rolle bleibt eng an der Produktentwicklung und testet durch Complianceprüfungen auf der auch im Kundenprodukt eingesetzten Engine zugleich das Produkt.

Das solltest du mitbringen

Praktische Erfahrung mit mindestens einem der Standards SOC 2, ISO 27001 oder ISO 42001 einschließlich eines tatsächlich durchgeführten Audits ist erforderlich.

Erforderlich4 Punkte

Erforderlich ist praktische Erfahrung mit mindestens einem der Standards SOC 2, ISO 27001 oder ISO 42001: Eine Gap-Analyse wurde durchgeführt, Nachweise wurden aufgebaut und zugeordnet und ein Programm durch ein tatsächliches Audit geführt. Reines Frameworkstudium genügt nicht.
Erwartet werden echtes Interesse an Cloud- und Informationssicherheit, Governance und Compliance sowie der Antrieb, Verantwortung für Ergebnisse zu übernehmen.
Erwartet wird Sicherheit beim Lesen von Cloudkonfigurationen und Infrastructure-as-Code über mehrere Anbieter hinweg. Die erwartete Automatisierungsfähigkeit richtet sich nach dem jeweiligen Einstiegslevel.
Sorgfältiges, strukturiertes und vertrauenswürdiges Arbeiten ist erforderlich, da sensible Informationen verarbeitet werden.

Von Vorteil4 Punkte

Erfahrung mit mehr als einem dieser Standards ist von Vorteil.
Praktische Terraformkenntnisse sowie Erfahrung mit AWS, GCP und/oder Azure sind wünschenswert.
Erste Berührungspunkte mit einer Plattform zur Complianceautomatisierung sind wünschenswert.
Vorherige allgemeine Erfahrung in der Softwareentwicklung ist wünschenswert, idealerweise mit Go, SQL und Cloudinfrastruktur.

So ist Remote hier geregelt

Remote: Die Arbeit erfolgt remote in Europa; Einstellungen sind an Standorten mit ungefähr höchstens zwei Stunden Zeitverschiebung zur mitteleuropäischen Zeit (CEST) möglich.
Teamtreffen: Das gesamte Team trifft sich einmal pro Quartal für einige Tage persönlich an einem Ort in Europa.
Arbeitszeit: Die Zusammenarbeit erfolgt standardmäßig asynchron und schriftlich dokumentiert; konzentrierte Arbeitsphasen werden geschützt.

Das wird angeboten

Die Rolle bietet eigenständige Verantwortung für den Aufbau des Sicherheits- und Complianceprogramms.
Eine Unternehmensbeteiligung berücksichtigt den frühen Eintritt in das Unternehmen.
Die Vergütung orientiert sich an Marktvergleichen.
Ein gemeinsames Offsite in Europa findet jedes Quartal statt.
Die Zusammenarbeit berücksichtigt die Zeit anderer und schützt konzentrierte Arbeitsphasen.

Veröffentlicht: 19.08.2026 · Quelle geprüft: 26.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.