Lead Security Engineer (m/w/d)

Stelle nicht auf LinkedIn

🔥 vor 49 Minuten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Recare

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

🏥 Gesundheitswesen

⚕️ Krankenversicherung

☁️ SaaS

💰 Venture Round im 2022-12

Healthcare • Healthcare Insurance • SaaS

Recare ist eine digitale Plattform, die effiziente Lösungen für das Entlassmanagement in Krankenhäusern, Pflegeheimen, Reha-Einrichtungen und ambulanten Pflegeunternehmen bietet. Sie unterstützt einen nahtlosen Übergang vom Krankenhaus in die Nachsorge, indem sie die Patientenversorgung mithilfe digitaler Prozesse effizient steuert und koordiniert. Recare hat das Ziel, Entlassprozesse zu optimieren, Kosten zu senken, Zeit zu sparen und das gesamte Versorgungserlebnis für Patientinnen und Patienten zu verbessern. Die Plattform wird von einer Vielzahl von Leistungserbringern im Gesundheitswesen eingesetzt und ermöglicht verschlüsselte Kommunikation sowie die Integration in bestehende Systeme. Sie ist anerkannt und wird von europäischen Fördermitteln für regionale Entwicklung und führenden Institutionen des Gesundheitswesens unterstützt.

Beschreibung

• Als erster dedizierter Security Engineer und Senior Individual Contributor tätig sein • Als stellvertretender CISO agieren, an die Leitung Technology berichten und das Security Engineering von Grund auf aufbauen • Das Security-Programm, die Tools und die kundenorientierte Security-Kommunikation aufbauen und verantworten • Schwachstellen in Repositories verwalten, einschließlich Scans, Dependency-Updates, Behebungsprozessen und dem Schließen von Findings • Bei sicherheitskritischen Infrastrukturentscheidungen eng mit dem Platform-Team zusammenarbeiten, einschließlich kundenseitig verwalteter Schlüssel und HSM-Optionen • Sicherheitskontrollen entwickeln und Assessments für ISO 27001 und C5 unterstützen • Die Sicherheitsargumentation für ein potenzielles Medizinprodukt der Klasse IIa gemäß MDR entwickeln • Penetrationstests planen und nachverfolgen • Regulatorische Anforderungen wie den EU Cyber Resilience Act berücksichtigen • Wiederverwendbare Security-Dokumentation für Kunden, Nachweise und KI-gestützte Fragebögen erstellen • An Gesprächen mit Krankenhaus-CISOs zur KI-Architektur teilnehmen • Prozesse für Incident Response, Runbooks, Eskalationen und angemessen dimensionierte Rufbereitschaft etablieren • Die Bedrohungslage überwachen und neue Bedrohungen in konkrete unternehmensweite Sicherheitsmaßnahmen übersetzen • Sicherheits-Baselines für Geräte und Konten festlegen, die von der IT umgesetzt werden • Sicherheitsfragen im Bereich KI adressieren, darunter Agent-Sandboxing, Prompt Injection, Sprachdaten und Computer-Use-Automatisierung in Krankenhäusern

🎯 Anforderungen

• Mindestens 6 Jahre Erfahrung in Software- und Security Engineering • Erfahrung in der Verantwortung für ein Security-Programm oder einen wesentlichen Teil davon • Technischer Ansprechpartner während mindestens eines Zertifizierungszyklus nach ISO 27001, C5 oder SOC 2 • Erfahrung in der Entwicklung von Sicherheitskontrollen, im Umgang mit Auditoren und beim Verfassen des technischen Teils eines Statement of Applicability • Erfahrung im Vulnerability Management, einschließlich Scanner, Dependency Bots, Triage und konsequenter Nachverfolgung der Behebung • Sehr gute Kenntnisse der Security-Landschaft, einschließlich Security Advisories und Berichten zu Sicherheitsvorfällen • Interesse an KI-Sicherheit, einschließlich Agents, Sandboxing und Datenflüssen • Fähigkeit, auf Englisch mit Engineers, Auditoren und Security-Teams von Krankenhäusern zu kommunizieren • Deutschkenntnisse sind von Vorteil • Erfahrung im Gesundheitswesen oder in einem anderen regulierten Bereich ist von Vorteil • Erfahrung im Bereich Offensive Security ist von Vorteil • Sicherheitszertifizierungen wie OSCP oder CISSP sind von Vorteil • Rechtliche Arbeitserlaubnis in Deutschland bzw. der EU

🏖️ Vorteile

• Sinnstiftende Tätigkeit mit positivem Einfluss auf Patienten, ihre Familien und medizinisches Fachpersonal • Flache Hierarchien und ein starker Teamzusammenhalt • Flexible Arbeitszeiten • Remote-freundliches Arbeitsmodell • Workations nach Absprache möglich • Edenred-Karte • Zusätzlicher Urlaubstag zum Geburtstag • Möglichkeiten zur beruflichen Weiterentwicklung