Defining product security strategy and policy framework for global AI-driven healthcare software. Expertise in EU Cyber Resilience Act and secure development lifecycle required. Mobile and on-site work options with attractive locations.
Deine Match-Analyse
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Passt dieser Job zu dir?Dein KI-Karriere-Agent sagt es dir.- Findet Jobs direkt auf den Karriereseiten
- Auch Stellen, die auf keiner Jobbörse landen
- Versteht deine Skills, nicht nur Jobtitel
Anforderungen
- Several years of experience in product security, application security, or deputy CISO
- Expertise in EU Cyber Resilience Act requirements, classification, and conformity assessment
- Working knowledge of NIS2 and GDPR
- Practical knowledge of secure development lifecycle, threat modelling, and app security testing
- Hands-on experience with SAST, DAST, SCA
- Experience with SBOM generation and governance
- Experience managing supply chain risk
- Understanding of AI-assisted and agentic development workflows
- Strong communication and stakeholder management skills
- CISSP or equivalent certification is an advantage
- Feel the power of AI in e-health environment
- Desire to shape change
- Curious passion to make healthcare smarter, simpler, better
Aufgaben
- Define and own the product security strategy for the global portfolio
- Establish the policy framework for secure development, security baselines, and release criteria
- Drive CRA readiness across the entire portfolio, including product classification and conformity assessment
- Build out SBOM and evidence processes
- Set the mandatory security tooling baseline (SAST, DAST, SCA, secrets scanning)
- Define security quality gates within the delivery pipeline
- Shape the governance for AI-driven security remediation (agentic OpenCode pipeline)
- Establish guardrails, approval criteria, and quality assurance for AI-driven security remediation
- Build the Security Guild and a network of Security Champions embedded in FIRE teams
- Foster lived security practice through training and coaching
Berufserfahrung
Ausbildung
Sprachen
Tools & Technologien
Benefits
- Mobile work
- Flexible work on the move
- On-site work
- External cooperation partners
- Attractive locations
- Fully equipped workplaces
- Summer parties
- Christmas parties
- In-house academy
- Health support
- Fully equipped fitness center
- Weekly fitness courses
- In-house canteen
- Healthy dishes
- Kindergarten on campus
- Corporate benefits
- Job bike option
- Company pension scheme
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens CGM erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei CGMÜber das Unternehmen
Das Unternehmen ist ein führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen und beschäftigt über 9.000 Mitarbeitende.
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Noch nicht perfekt?
- CGMHead of Architecture (m/w/x)Vollzeitmit HomeofficeSeniorKoblenz
- CGMHead of Global Cloud & Hosting Services (m/w/x)Vollzeitmit HomeofficeSeniorKoblenz
- voestalpine Signaling Siershahn GmbHProduct Security Engineer (m/w/x)Vollzeitmit HomeofficeBerufserfahrenSiershahn
- CGMKnowledge Quality Lead (m/w/x)Vollzeitmit HomeofficeBerufserfahrenKoblenz
- CompuGroup Medical Deutschland AGSenior Software Architect (m/w/x)Vollzeitmit HomeofficeSeniorKoblenz