About The Company
Als führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen sind wir in 19 Ländern tätig und beschäftigen über 9.000 engagierte Mitarbeitende. Unser Ziel ist es, innovative Technologien und maßgeschneiderte Lösungen zu entwickeln, die das Gesundheitssystem nachhaltig verbessern. Wir setzen auf eine offene Unternehmenskultur, die Kreativität, Zusammenarbeit und kontinuierliche Weiterentwicklung fördert. Mit unserem Fokus auf Digitalisierung und Künstliche Intelligenz gestalten wir aktiv die Zukunft der Gesundheitsbranche und tragen dazu bei, Leben durch Wissen zu retten.
About The Role
Wir suchen einen erfahrenen Security Architect (m/w/d), der die End-to-End Security-Architektur unserer Desktop- und Cloud-Produktlinien verantwortet. In dieser Schlüsselposition stellen Sie sicher, dass Referenzarchitekturen, Security-Patterns, Threat-Models und Guard-Rails konsequent angewendet werden, um unsere Produkte vor Bedrohungen zu schützen. Sie treiben das Vulnerability-Management voran, identifizieren Schwachstellen, priorisieren Maßnahmen und arbeiten eng mit Produktteams, der CISO-Organisation sowie CERT zusammen, um Sicherheitslücken auf Architektur- und Prozessebene zu adressieren. Zudem integrieren Sie Security tief in die automatisierten Entwicklungsprozesse, einschließlich SAST, DAST, SCA, Secret Scanning sowie Container- und Infrastructure-as-Code-Scans, um eine sichere Softwareentwicklung zu gewährleisten. Ihre Arbeit trägt maßgeblich dazu bei, unsere Lösungen resilient, sicher und zukunftsfähig zu machen, und Sie haben die Chance, aktiv an der Gestaltung der digitalen Gesundheitsversorgung mitzuwirken.
Qualifications
- Mehrjährige Erfahrung in Security Engineering oder Security Architecture, idealerweise im Gesundheitswesen oder in komplexen Produktlandschaften
- Abgeschlossenes Studium in Informatik, IT-Sicherheit, Software Engineering oder einem vergleichbaren technischen Studiengang mit sehr guten Leistungen
- Tiefgehendes Know-how in Applikationssicherheit, Cloud Security und Secure Software Development Lifecycle (SDLC)
- Praxis in der Integration von Security-Tools wie SAST, DAST, SCA, Secret Scanning, Infrastructure as Code (IaC) und Container-Scanning in CI/CD Pipelines
- Idealerweise Erfahrung mit Healthcare-Regulierungen, z. B. Medical-Device-Regulation, sowie Kenntnisse in Legacy- und Cloud-Native-Umgebungen
- Nachweisliche Erfahrung im Einsatz von AI in Security-Workflows, bevorzugt mit Tools wie Claude Code oder ähnlichen agentischen Systemen
- Erfahrung im Design von AI-Pipelines, Harnesses und Context Engineering für Codeanalyse, Threat Modelling und Vulnerability Detection
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift
- Ausgeprägte Problemlösungsfähigkeit, Innovationskraft, hohe Proaktivität und unternehmerisches Denken
- Starkes Engagement für Patientensicherheit und die Mission, das Gesundheitssystem der Zukunft aktiv mitzugestalten
Responsibilities
- Verantwortung für die Entwicklung und Pflege der Security-Architektur, inklusive Referenzarchitekturen, Security-Patterns, Threat-Models und Guard-Rails
- Sicherstellung der konsistenten Anwendung dieser Sicherheitsstandards in allen Desktop- und Cloud-Produkten
- Leitung des übergreifenden Vulnerability-Managements, inklusive Triage, Priorisierung, Behebung und Verifikation von Schwachstellen
- Enge Zusammenarbeit mit Produktteams, CISO-Organisation und CERT zur proaktiven Identifikation und Behebung von Sicherheitsrisiken
- Integration von Security-Tools in automatisierte Entwicklungsprozesse, inklusive SAST, DAST, SCA, Secret Scanning sowie Container- und IaC-Scanning
- Sicherstellung, dass Sicherheitsmaßnahmen in CI/CD-Pipelines klare Ownership, Quality Gates und KI-gestützte Workflows enthalten
- Weiterentwicklung der Security-Strategie unter Berücksichtigung aktueller Trends und Bedrohungen
- Förderung einer Sicherheitskultur innerhalb des Teams und des gesamten Unternehmens
Benefits
- Flexible Arbeitsmodelle mit Mobile Work an zwei Tagen pro Woche
- Moderne, voll ausgestattete Arbeitsplätze an attraktiven Standorten
- Vielfältige Weiterbildungsangebote, inklusive unserer Inhouse-Academy und Kooperationen mit externen Partnern
- Gesundheitsfördernde Maßnahmen, darunter eine hauseigene Kantine mit gesunden Mahlzeiten und ein voll ausgestattetes Fitnessstudio mit Kursangeboten
- Unterstützung bei der Vereinbarkeit von Beruf und Familie, z. B. durch einen Kindergarten auf dem Campus
- Attraktive Zusatzleistungen wie Corporate Benefits, Jobrad-Optionen und betriebliche Altersvorsorge (BAV)
- Vielfalt und Inklusion sind für uns selbstverständlich – wir freuen uns auf Bewerbungen unabhängig von Behinderung, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Alter sowie sexueller Orientierung und Identität
Equal Opportunity
We are proud to be an Equal Employment Opportunity employer. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, veteran status, or any other basis protected by federal, state, or local law.