MEDIFOX DAN
Senior AWS Cloud Platform Engineer (m/w/x)
VollzeitRemoteSenior
Hildesheim
MEMEDIFOX DAN Holding GmbH
Senior Software Security Engineer (m/w/x)
VollzeitRemoteSenior
AI/ML
Nejo KI-Zusammenfassung
Begleitung von Softwareprodukten und Plattformen durchgängig aus Security-Perspektive für Gesundheits- und Sozialwesen-Software. Fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien erforderlich. 100 % remote, Hansefit und EGYM Wellpass.
Deine Match-Analyse
von deinem Karriere-Agenten
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Passt dieser Job zu dir?Dein KI-Karriere-Agent sagt es dir.- Findet Jobs direkt auf den Karriereseiten
- Auch Stellen, die auf keiner Jobbörse landen
- Versteht deine Skills, nicht nur Jobtitel
Anforderungen
- Fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien
- Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews
- Lesen und Bewerten von Source Code, Repositories und CI/CD Konfigurationen zur Erkennung sicherheitsrelevanter Schwachstellen
- Verständnis spezifischer Sicherheitsrisiken von AI und LLM basierten Anwendungen sowie Gegenmaßnahmen (z.B. OWASP Top 10 for LLM Applications)
- Kenntnis relevanter Standards und regulatorischer Anforderungen (ISO 27001, Cyber Resilience Act, GDPR, BSI C5, OWASP) und Ableitung praktischer Anforderungen
- Mehrere Jahre Berufserfahrung in Application Security, Product Security, Cloud Security, Security Engineering oder Softwareentwicklung mit Security Fokus
- Studium der Informatik, Informationssicherheit oder verwandter Fachrichtung oder vergleichbare berufliche Qualifikation
- Sehr sichere schriftliche und mündliche Kommunikation auf Deutsch und Englisch mit unterschiedlichen Stakeholdergruppen
- Kenntnis regulierter oder Compliance geprägter Umfelder (z.B. Healthcare, ISO 27001 zertifizierte Organisationen)
- Erfahrung mit Penetrationstests oder Behebung daraus resultierender Findings
- Relevante Zertifizierungen (AWS Certified Security Specialty, OSCP, CSSLP, CISSP) und Erfahrung in internationaler sowie funktionsübergreifender Zusammenarbeit
- Analytische Stärke: Strukturiertes Bewerten komplexer Sachverhalte und pragmatisches, lösungsorientiertes Priorisieren von Risiken
- Eigenverantwortung: Selbstständige Organisation und Vorantreiben von Themen über mehrere Produkte und Workstreams hinweg
- Kommunikationsstärke: Verständliche Erklärung technischer Risiken gegenüber Engineers, Management und Kund:innen
- Überzeugungsfähigkeit: Konstruktives Hinterfragen und Zusammenbringen von Stakeholdern über Funktionen und Senioritätslevel hinweg
Aufgaben
- Sicherheitsrisiken früh erkennen und in Produktentscheidungen verankern
- Produkt- und Engineering-Teams bei der Entwicklung sicherer Software und Plattformen unterstützen
- Softwareprodukte und Plattformen durchgängig aus Security-Perspektive begleiten
- Verantwortung für sicherheitsrelevante Herausforderungen über mehrere Produktteams hinweg übernehmen
- Technische Orientierung geben und bei Bedarf Lösungen selbst umsetzen
- Threat Models und Security Assessments erstellen
- Identifizierte Risiken bis zur Mitigation oder einer formalen Risikoentscheidung verfolgen
- Sicherheitsrisiken von KI- und LLM-basierten Produktfunktionen und Services bewerten
- Geeignete Guardrails und Kontrollen für KI- und LLM-basierte Produktfunktionen und Services definieren
- Schlanke, risikobasierte Security Review Gates im Entwicklungsprozess etablieren
- Security Integration neu übernommener oder neu angebundener Produkte unterstützen
- Migration von Produkten auf gemeinsame Plattformen unterstützen
- Mit Engineering-Teams, Architekt:innen sowie lokalen und globalen Security Stakeholdern zusammenarbeiten
- Sicherheitsmaßnahmen konsistent und risikobasiert umsetzen
Berufserfahrung
3 Jahre
Ausbildung
Abgeschlossene BerufsausbildungODER
Bachelor-Abschluss
Sprachen
Deutsch – verhandlungssicher
Tools & Technologien
CI/CDOWASP Top 10 for LLM ApplicationsISO 27001Cyber Resilience ActGDPRBSI C5OWASPAWS Certified Security SpecialtyOSCPCSSLPCISSP
Benefits
Flexibles Arbeiten
- 100 % remote
Gesundheits- & Fitnessangebote
- Hansefit
- EGYM Wellpass
Kinderbetreuung
- Kinderbetreuung
Sonstige Vorteile
- JobRad
Mitarbeiterrabatte
- Corporate Benefits
Mentale Gesundheitsförderung
- Individuelle Angebote für mentale Gesundheit
Weiterbildungsangebote
- LinkedIn Learning
Attraktive Vergütung
- Aktienkaufprogramm
Betriebliche Altersvorsorge
- Betriebliche Altersvorsorge
Mehr Urlaubstage
- 30 Tage Urlaubsanspruch
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens MEDIFOX DAN Holding GmbH erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei MEDIFOX DAN Holding GmbHÜber das Unternehmen
ME
HealthcareHildesheim
Das Unternehmen ist ein führender Anbieter von Softwarelösungen und Dienstleistungen für die Pflege- und Sozialbranche.
Wie gut ist dein Lebenslauf?
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Du hast noch keinen Lebenslauf?
Noch nicht perfekt?
- NOW IT GmbHLeiter des Teams IT-Sicherheit (m/w/x)Vollzeitmit HomeofficeSeniorLeipzig, Laatzen, Hamburg, Lübeck
- MEDIFOX DANSenior Backend Softwareentwickler (m/w/x)Vollzeitmit HomeofficeSeniorHildesheim
- JuskysSenior AI Software Engineer – Automation & AI (Laravel/PHP) (m/w/x)VollzeitRemoteSeniorLaatzen
- JuskysSenior IT Infrastructure Engineer (m/w/x)Vollzeitmit HomeofficeSeniorGrasdorf, Holle