Auf einen Blick
- Aufgaben: Definiere die Produkt-Sicherheitsstrategie und fördere sichere Entwicklung in einem dynamischen Umfeld.
- Unternehmen: Führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen mit über 9.000 Mitarbeitern.
- Vorteile: Flexibles Arbeiten, attraktive Standorte, Gesundheitsangebote und individuelle Entwicklungsmöglichkeiten.
- Weitere Informationen: Vielfältige Arbeitsumgebung mit zahlreichen Karrierechancen und einem starken Fokus auf Teamarbeit.
- Warum dieser Job: Gestalte die Zukunft des Gesundheitswesens mit innovativen Produkten und mache einen nachhaltigen Unterschied.
- Qualifikationen: Erfahrung in Produktsicherheit und Kenntnisse der EU Cyber Resilience Act sind erforderlich.
Das prognostizierte Gehalt liegt zwischen 67500 - 82500 € pro Jahr.
Als führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen sind wir in 19 Ländern tätig und beschäftigen über 9.000 engagierte Mitarbeiter. Sie arbeiten in einem dynamischen und innovativen Umfeld voller Möglichkeiten. Mit Ihrem Engagement und Ihrer Leidenschaft haben Sie die Chance, einen nachhaltigen Unterschied zu machen.
CGM nutzt KI: Wir suchen Menschen, die die Kraft der KI im E-Health-Bereich spüren, die Veränderungen mitgestalten möchten und die von einer neugierigen Leidenschaft getrieben werden, zu sehen, wie Technologie das Gesundheitswesen intelligenter, einfacher und besser machen kann. Gemeinsam gestalten wir das Gesundheitssystem der Zukunft. Werden Sie Teil unserer Mission und machen Sie einen Unterschied – für eine Welt, in der Wissen Leben rettet!
Ihre Verantwortlichkeiten:
- Sie definieren und verantworten die Produktsicherheitsstrategie für unser globales Portfolio und etablieren den politischen Rahmen für sichere Entwicklung, Sicherheitsbaselines und Freigabekriterien.
- Sie treiben die CRA-Bereitschaft im gesamten Portfolio voran – von der Produktklassifizierung bis zur Konformitätsbewertung und dem Aufbau von SBOM- und Nachweisprozessen.
- Sie setzen die obligatorische Sicherheitswerkzeugbasis (SAST, DAST, SCA, Secrets Scanning) und definieren Sicherheitsqualitätskriterien innerhalb der Lieferpipeline.
- Sie gestalten die Governance für unsere KI-gesteuerte Sicherheitsbehebung (agentic OpenCode-Pipeline) – einschließlich Leitplanken, Genehmigungskriterien und Qualitätssicherung.
- Sie bauen die Security Guild und ein Netzwerk von Security Champions auf, die in den FIRE-Teams eingebettet sind, und fördern die gelebte Sicherheitspraktik durch Schulung und Coaching.
Ihr Profil:
- Mehrjährige Erfahrung in der Produktsicherheit, Anwendungssicherheit oder als stellvertretender CISO in einer komplexen, mehrprodukt Softwareorganisation.
- Nachweisbare, aktuelle Expertise im EU Cyber Resilience Act – Anforderungen, Klassifizierungslogik und Konformitätsbewertung – sowie Kenntnisse über NIS2 und DSGVO.
- Starkes, praktisches Wissen über den sicheren Entwicklungslebenszyklus, Bedrohungsmodellierung und Anwendungssicherheitstests, zusammen mit praktischer Erfahrung mit SAST, DAST, SCA und SonarQube-Tools.
- Erfahrung mit der SBOM-Generierung und -Governance sowie mit dem Management von Lieferkettenrisiken; Verständnis für KI-unterstützte und agentische Entwicklungsabläufe.
- Starke Kommunikations- und Stakeholder-Management-Fähigkeiten, um Standards ohne direkte Weisungsbefugnis durchzusetzen; CISSP oder eine gleichwertige Zertifizierung ist von Vorteil.
- Fließend in Deutsch und Englisch, mit ausgezeichneten schriftlichen und mündlichen Kommunikationsfähigkeiten.
Was Sie von uns erwarten können:
- Mobiles Arbeiten: Arbeiten Sie flexibel zwei Tage pro Woche unterwegs und drei Tage vor Ort.
- Attraktive Standorte: Neben voll ausgestatteten Arbeitsplätzen erwarten Sie regelmäßige Veranstaltungen wie Sommerfeste und Weihnachtsfeiern an unseren Standorten.
- Entwicklung: Unsere hauseigene Akademie und unser Portfolio externer Kooperationspartner unterstützen Sie in Ihrer Weiterentwicklung.
- Gesundheit: Gesundheit ist für uns ein wertvolles Gut. Unsere hauseigene Kantine bietet täglich eine Auswahl an schmackhaften und gesunden Gerichten, und wir laden Sie ein, unser voll ausgestattetes Fitnesscenter für wöchentliche Kurse (online & offline) zu nutzen.
- Mehr ist immer möglich: Der Kindergarten auf unserem CGM-Campus in Koblenz hilft unseren Mitarbeitern, ihren Arbeitstag noch flexibler zu organisieren. Wir bieten auch Unternehmensleistungen, die Option eines Jobrads, eine betriebliche Altersvorsorge und vieles mehr.
Diversität gehört zu CGM! Wir freuen uns auf Ihre Bewerbung, unabhängig von Behinderung, Geschlecht, Nationalität, ethnischem und sozialem Hintergrund, Religion, Alter, sexueller Orientierung und Identität.
Überzeugt? Bewerben Sie sich jetzt online mit Ihren ausführlichen Bewerbungsunterlagen (einschließlich Gehaltsvorstellungen und frühestmöglichem Eintrittstermin).
Head of Product Security (m/w/d) (Koblenz) Arbeitgeber: CGM
CGM ist ein hervorragender Arbeitgeber, der seinen Mitarbeitenden nicht nur ein dynamisches und innovatives Arbeitsumfeld bietet, sondern auch zahlreiche Entwicklungsmöglichkeiten durch eine Inhouse-Academy und externe Partner. Mit flexiblen Arbeitsmodellen, einem Fokus auf Gesundheit und einem unterstützenden Campus in Koblenz, der sogar einen Kindergarten umfasst, schaffen wir eine ausgewogene Work-Life-Balance und fördern die persönliche sowie berufliche Entfaltung. Bei uns hast Du die Chance, aktiv an der Gestaltung des Gesundheitssystems der Zukunft mitzuwirken und dabei einen nachhaltigen Unterschied zu machen.
