Network & Application Security Engineer

Security, die erst im Audit sichtbar wird, ist zu spät.

Worum es geht

COMPARUS entwickelt Plattformen und Softwarelösungen für Banken und Finanzdienstleister, in komplexen Hybrid-Cloud-Umgebungen. Mit wachsender Plattform- und API-Landschaft wächst die Angriffsfläche.

Wir suchen jemanden, der Security in Systeme baut: in Code, in Pipelines, in Architektur. Nicht als Kontrolle, sondern als Bestandteil.

• Schwachstellen in Netzwerken, Anwendungen und APIs analysieren und nach realem Risiko priorisieren
• Hybride Cloud- und Kubernetes-Umgebungen absichern (AWS, GCP, OpenStack)
• Security in CI/CD integrieren, gemeinsam mit DevOps und Engineering
• Zero-Trust-Architekturen und Segmentierung weiterentwickeln

Und das Thema, das gerade niemand gelöst hat

Wir bauen COMPARUS konsequent AI-native um, mit vollem Tempo. Agenten schreiben Code, rufen APIs auf und brauchen Rechte. Rechte- und Identitätsmodelle für nicht-menschliche Akteure, Secrets, Supply Chain, prüfbare Nachweise: Diese Fragen beantworten Sie bei uns selbst, statt in zwei Jahren ein Framework dazu zu lesen.

Vorerfahrung damit setzen wir nicht voraus. Die hat heute kaum jemand.

Kein ISMS-Job

Unser ISMS liegt bei der Geschäftsführung. Sie liefern die technische Substanz, nicht die Dokumentation. Wenn Sie ISO 27001, NIS2 oder DORA kennen, hilft das. Voraussetzung ist es nicht.

Was Sie erwartet

Hohe Gestaltungsmöglichkeiten, kein Konzern-Overhead. Direkter Einfluss auf Architektur und Security-Modell. Ein Engineering-Team, das Security als Partner sieht.

• 30 Tage Urlaub
• bAV
• Kita-Zuschuss
• Weiterbildung
• Zertifizierungen

Remote in Deutschland oder hybrid in Hamburg, Reise unter 10 Prozent.

Wichtig zum Schluss

Wenn Sie sich in großen Teilen wiederfinden, aber nicht jeden Punkt erfüllen: Sprechen Sie uns trotzdem an.