Senior Software Security Engineer (m/w/d)

🔥 vor 51 Minuten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

ResMed

WebsiteLinkedInAlle Stellen

5001 - 10000 Mitarbeiter

Gegründet 1989

🏥 Gesundheitswesen

🏭 Fertigung

⚕️ Krankenversicherung

💰 Post-IPO Debt im 2019-07

Healthcare • Manufacturing • Healthcare Insurance

ResMed ist ein globaler Marktführer für Schlaftechnologie und respiratorische Versorgung und konzentriert sich darauf, die außerklinische Versorgung zu verbessern, um die Gesundheit und Lebensqualität von Menschen mit chronischen Erkrankungen zu steigern. Seit über 30 Jahren entwickelt ResMed lebensverändernde Technologien und bietet Softwareplattformen an, die medizinische Fachkräfte und Betreuungspersonen dabei unterstützen, Patientinnen und Patienten zu Hause oder in bevorzugten Versorgungsumgebungen beim Gesundheitsmanagement zu begleiten. Das Unternehmen bekennt sich zu Diversität und Inklusion, unterstützt ein breites Spektrum an Fachkräften beim Aufbau einer sinnstiftenden Karriere und gestaltet die Zukunft der vernetzten Gesundheitsversorgung – mit dem Ziel, weltweit das Leben von 250 Millionen Menschen positiv zu beeinflussen.

Beschreibung

• Begleitung von Softwareprodukten und Plattformen aus Security-Perspektive über den gesamten Produktlebenszyklus, von Architektur- und Design-Reviews bis zu Code-Reviews • Übernahme sicherheitsrelevanter Herausforderungen über mehrere Produktteams hinweg sowie technische Orientierung und Umsetzung von Lösungen • Erstellung von Threat Models und Security Assessments sowie Nachverfolgung identifizierter Risiken bis zur Mitigation oder formalen Risikoentscheidung • Bewertung von Sicherheitsrisiken AI- und LLM-basierter Produktfunktionen und Services sowie Definition geeigneter Guardrails und Kontrollen • Etablierung schlanker, risikobasierter Security Review Gates im Entwicklungsprozess • Unterstützung der Security-Integration neu übernommener oder angebundener Produkte und deren Migration auf gemeinsame Plattformen • Zusammenarbeit mit Engineering Teams, Architekt:innen sowie lokalen und globalen Security Stakeholdern

🎯 Anforderungen

• Fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien • Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews • Fähigkeit, Source Code, Repositories und CI/CD Konfigurationen zu lesen und zu bewerten • Verständnis der Sicherheitsrisiken von AI- und LLM-basierten Anwendungen sowie entsprechender Gegenmaßnahmen, beispielsweise OWASP Top 10 for LLM Applications • Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, Cyber Resilience Act, GDPR, BSI C5 und OWASP • Mehrere Jahre Berufserfahrung in Application Security, Product Security, Cloud Security, Security Engineering oder Softwareentwicklung mit starkem Security-Fokus • Abgeschlossenes Studium der Informatik, Informationssicherheit oder einer verwandten Fachrichtung oder vergleichbare berufliche Qualifikation • Sehr sichere schriftliche und mündliche Kommunikation auf Deutsch und Englisch • Erfahrung mit regulierten oder Compliance-geprägten Umfeldern, Penetrationstests und relevanten Zertifizierungen wie AWS Certified Security Specialty, OSCP, CSSLP oder CISSP ist ein Plus, aber kein Muss

🏖️ Vorteile

• Zuschuss von bis zu 60 € monatlich für Hansefit, EGYM Wellpass, Kinderbetreuung oder JobRad • Exklusive Vergünstigungen mit Corporate Benefits • Individuelle Angebote für mentale Gesundheit durch TELUS Health • LinkedIn Learning und praxisnahe Weiterbildung • Aktienkaufprogramm • Betriebliche Altersvorsorge (bAV) • 30 Tage Urlaubsanspruch