Team Lead Security Development (m/w/d)

Als führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen sind wir in 19 Ländern tätig und beschäftigen über 9.000 engagierte Mitarbeitende. Du wirst in einem dynamischen und innovativen Umfeld arbeiten, das voller Möglichkeiten steckt. Mit Deinem Einsatz und Deiner Leidenschaft hast Du die Gelegenheit, einen nachhaltigen Unterschied zu machen.

Wir suchen Menschen, die die Kraft von KI im E-Health-Umfeld spüren, den Wandel mitgestalten wollen und mit neugieriger Leidenschaft erkennen, wie Technologie Gesundheit smarter, einfacher und besser machen kann.

Deine Aufgaben

• Leitung des Security-Teams innerhalb der Ambulatory Engineering Architecture und Definition sowie Umsetzung der Security-Architektur, Standards und Best Practices über das gesamte AIS-DE-Portfolio hinweg.
• Verantwortung für die Security-Architektur Ende‑zu‑Ende – Referenzarchitekturen, Security‑Patterns, Threat‑Models und Guard‑Rails – und Sicherstellung der konsistenten Anwendung in Desktop‑ und Cloud‑Produktlinien.
• Qualifizierung der Engineering‑Teams in Security‑Themen durch Workshops, Code‑Review‑Clinics, „paved road“‑Sessions und Hands‑on‑Coaching, um Secure‑by‑Design zur Selbstverständlichkeit zu machen.
• Steuerung des übergreifenden Vulnerability‑Managements über Desktop‑ und Cloud‑Anwendungen, Triage, Priorisierung, Behebung und Verifikation in Zusammenarbeit mit Produktteams, CISO‑Organisation und CERT.
• Integration von Security tief in automatisierte Entwicklungsprozesse – SAST, DAST, SCA, Secret Scanning, IaC‑ und Container‑Scanning – eingebettet in GitLab CI mit klaren Quality Gates, Ownership und KI‑gestützten Workflows.

Qualifikationen

• Mehrjährige Erfahrung in Security Engineering oder Security Architecture mit nachweisbarer Führungspraxis und Track‑Record in der Entwicklung und Betreuung von Security‑Teams.
• Abgeschlossenes Studium in Informatik, IT‑Sicherheit, Software Engineering oder einem vergleichbaren technischen Studiengang mit sehr guten Leistungen.
• Tiefes Know‑how in Applikationssicherheit, Cloud Security und Secure SDLC sowie fundierte Praxis bei der Einbettung von Security‑Tooling (SAST/DAST/SCA, IaC‑ und Container‑Scanning, Secret‑Scans) in CI/CD‑Pipelines; idealerweise Erfahrung mit Healthcare‑Regulierungen (z.B. Medical‑Device‑Regulation) und verteilten Legacy‑wie Cloud‑Native‑Landschaften.
• Nachweislich effektiver Einsatz von AI in Security‑Workflows, bevorzugt mit Claude Code oder ähnlichen agentischen Tools (Agents, Skills, Workflows) sowie Erfahrung im Design von AI‑Pipelines, Harnesses und Context Engineering für Codeanalyse, Threat‑Modelling, Vulnerability‑Triage und Detection Engineering.
• Fließendes Deutsch und fließendes Englisch in Wort und Schrift, sehr starke Problemlösungsfähigkeit, Innovationskraft, hohe Proaktivität, ausgeprägtes unternehmerisches Mindset und klares Alignment mit unserem Healthcare‑Purpose und der Verantwortung für Patientensicherheit.

Benefits

• Mobile Work: Flexibles Arbeiten an zwei Tagen pro Woche mobil und an drei Tagen vor Ort.
• Attraktive Standorte: Voll ausgestattete Arbeitsplätze, regelmäßige Events wie Sommerfeste und Weihnachtsfeiern.
• Weiterentwicklung: Inhouse‑Academy sowie externe Kooperationspartner unterstützen Deine Weiterentwicklung.
• Gesundheit: Hauseigene Kantine mit täglichen gesunden Gerichten, voll ausgestattetes Fitnessstudio, wöchentliche Kurse (online & offline).
• Corporate Benefits: Jobrad, BAV und weitere Zusatzleistungen.
• Kindergarten auf dem CGM‑Campus in Koblenz zur Flexibilisierung des Arbeitsalltags.

Vielfalt ist Teil von CGM! Wir freuen uns unabhängig von Behinderung, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Alter sowie sexueller Orientierung und Identität auf Deine Bewerbung.