Application Security Engineer (m / f / d)

Als führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen sind wir in 19 Ländern tätig und beschäftigen über 9.000 engagierte Mitarbeiter. Sie werden in einem dynamischen und innovativen Umfeld voller Möglichkeiten arbeiten. Mit Ihrem Engagement und Ihrer Leidenschaft haben Sie die Chance, einen bleibenden Unterschied zu machen. Gemeinsam gestalten wir das Gesundheitssystem der Zukunft. Werden Sie Teil unserer Mission und machen Sie einen Unterschied – für eine Welt, in der Wissen Leben rettet!

Ihr Beitrag:

• Dienen Sie als Autorität für Sicherheitsbest Practices im Zusammenhang mit Softwareentwicklung, Plattforminfrastruktur und Betriebsprozessen, um sicherzustellen, dass Sicherheitsaspekte in jeder Phase der Projektentwicklung priorisiert werden.
• Arbeiten Sie eng mit Entwicklern, Architekten und Testern zusammen, um Sicherheitsmaßnahmen nahtlos in den Softwareentwicklungslebenszyklus (SDLC) zu integrieren und eine Kultur des Sicherheitsbewusstseins und des proaktiven Risikomanagements zu fördern.
• Leiten Sie Sicherheitsüberprüfungen und Bedrohungsmodellierungssitzungen, um potenzielle Sicherheitsrisiken in Softwaredesigns, Codebasen und Cloud-Infrastrukturen aufzudecken.
• Beteiligen Sie sich an Codeüberprüfungen zur Bewertung sicherheitsrelevanter Aspekte des Codes und geben Sie konstruktives Feedback sowie umsetzbare Empfehlungen zur Verbesserung der Sicherheitslage der Codebasis.
• Unterstützen Sie die Definition und Implementierung von Sicherheitsanforderungen und -kontrollen während der Produktentwicklung und des Infrastrukturdesigns.
• Helfen Sie zudem bei der Auswahl und Bereitstellung geeigneter Sicherheitswerkzeuge und -technologien zur Stärkung der Produktsicherheit und bleiben Sie über die neuesten Bedrohungen und Schwachstellen informiert, um fundierte Entscheidungen zu treffen.

Was Sie mitbringen:

• Tiefes Verständnis von Sicherheitsprinzipien, Best Practices und Rahmenwerken (z.B. OWASP, NIST, ISO 27001) oder die Bereitschaft, sich weiterzubilden.
• Fähigkeit zur Bedrohungsmodellierung zur Identifizierung potenzieller Bedrohungen und Schwachstellen in Systemen und Anwendungen.
• Starke Grundlagen in sicheren Programmierpraktiken, um Entwickler beim Schreiben von widerstandsfähigem und sicherem Code zu unterstützen.
• Fähigkeiten im Risikomanagement zur effektiven Bewertung und Priorisierung von Sicherheitsrisiken sowie zur Empfehlung geeigneter Minderungsstrategien.
• Vertrautheit mit DevSecOps-Praktiken, Integration von Sicherheit in die DevOps-Pipeline und Verständnis von Compliance- und regulatorischen Anforderungen (z.B. GDPR, HIPAA); Hintergrund in Informatik oder verwandten Bereichen, relevante Erfahrungen und Zertifizierungen sowie starke analytische, problemlösende und kommunikative Fähigkeiten.

Was Sie von uns erwarten können:

• Feel Good Management: Wir bieten Ihnen täglich frisches Essen mit einer vielfältigen Auswahl an Gerichten. Sie können auch Ihren Arbeitstag hybrid gestalten und zwei Tage pro Woche remote arbeiten.
• Gesundheit: Nutzen Sie das Fitnessstudio und nehmen Sie an unseren kostenlosen Sportkursen teil.
• Kindertagesstätte: Unser hauseigener Kindergarten ermöglicht eine flexiblere Arbeitsgestaltung.
• Veranstaltungen: Nehmen Sie regelmäßig an internen Veranstaltungen und Aktivitäten teil, die sowohl vor Ort als auch remote stattfinden.
• Ergonomie: Gestalten Sie Ihren Arbeitsplatz nach Ihren ergonomischen Bedürfnissen, damit Sie vor Ort komfortabel und gesund arbeiten können.

Diversität ist Teil von CGM! Wir freuen uns auf Ihre Bewerbung, unabhängig von Fähigkeit, Geschlecht, Nationalität, ethnischem und sozialem Hintergrund, Religion, Alter sowie sexueller Orientierung und Identität. Überzeugt? Bewerben Sie sich jetzt online mit Ihren umfassenden Bewerbungsunterlagen (einschließlich Gehaltsvorstellungen und Ihrem frühestmöglichen Eintrittstermin).