Team Lead Software Engineering (m/w/d)

Du leitest das Security-Team innerhalb der Ambulatory Engineering Architecture und definierst sowie treibst unsere Security-Architektur, Standards und Best Practices über das gesamte AIS-DE-Portfolio hinweg.

Du verantwortest die Security-Architektur Ende-zu-Ende – Referenzarchitekturen, Security-Patterns, Threat-Models und Guard-Rails – und stellst sicher, dass diese konsistent in unseren Desktop- und Cloud-Produktlinien angewendet werden.

Du qualifizierst unsere Engineering-Teams in Security-Themen – über Workshops, Code-Review-Clinics, "paved road"-Sessions und Hands-on-Coaching – sodass Secure-by-Design zur Selbstverständlichkeit wird und nicht zum nachgelagerten Fix.

Du steuerst das übergreifende Vulnerability-Management über Desktop- und Cloud-Anwendungen hinweg, treibst Triage, Priorisierung, Behebung und Verifikation gemeinsam mit Produktteams, CISO-Organisation und CERT und sorgst dafür, dass Trends auf Architekturlevel adressiert werden, statt nur punktuell gepatcht.

Du integrierst Security tief in die automatisierten Entwicklungsprozesse – SAST, DAST, SCA, Secret Scanning, IaC- und Container-Scanning – eingebettet in GitLab CI mit klaren Quality Gates, Ownership und KI-gestützten Workflows.

Qualifications

• Mehrjährige Erfahrung in Security Engineering oder Security Architecture mit nachweisbarer Führungspraxis und Track Record in der Entwicklung und Betreuung von Security-Teams.
• Abgeschlossenes Studium in Informatik, IT-Sicherheit, Software Engineering oder einem vergleichbaren technischen Studiengang mit sehr guten Leistungen.
• Tiefes Know-how in Applikationssicherheit, Cloud Security und Secure SDLC sowie fundierte Praxis bei der Einbettung von Security-Tooling (SAST/DAST/SCA, IaC- und Container-Scanning, Secret Scans) in CI/CD-Pipelines; idealerweise Erfahrung mit Healthcare-Regularien (z. B. Medical-Device-Regulation) und verteilten Legacy- wie Cloud‑Native‑Landschaften.
• Nachweislich effektiver Einsatz von AI in Security-Workflows, bevorzugt mit Claude Code oder ähnlichen agentischen Tools (Agents, Skills, Workflows) sowie Erfahrung im Design von AI-Pipelines, Harnesses und Context Engineering für Codeanalyse, Threat Modelling, Vulnerability Triage und Detection Engineering.
• Fließendes Deutsch und fließendes Englisch in Wort und Schrift, sehr starke Problemlösungsfähigkeit, Innovationskraft, hohe Proaktivität, ein ausgeprägtes unternehmerisches Mindset und ein klares Alignment mit unserem Healthcare‑Purpose und der Verantwortung für Patientensicherheit.

Benefits

• Mobile Work: Arbeite flexibel an zwei Tagen pro Woche mobil und an 3 Tagen vor Ort.
• Attraktive Standorte: An unseren Standorten erwarten Dich neben voll ausgestatteten Arbeitsplätzen auch regelmäßige Events wie Sommerfeste und Weihnachtsfeiern.
• Entwicklung: Unsere Inhouse‑Academy und unser Portfolio aus externen Kooperationspartnern unterstützen Dich in Deiner Weiterentwicklung.
• Gesundheit: Gesundheit ist für uns ein hohes Gut. In der hauseigenen Kantine gibt es jeden Tag eine Auswahl an leckeren und gesunden Gerichten und in unserem voll ausgestatteten Fitnessstudio heißen wir Dich in wöchentlichen Kursen (online & offline) gerne willkommen.
• Mehr geht immer: Der Kindergarten auf unserem CGM‑Campus in Koblenz unterstützt unsere Mitarbeitenden dabei, ihren Arbeitsalltag noch flexibler zu gestalten.
• Wir halten außerdem Corporate Benefits, die Möglichkeit eines Jobrads, BAV u. v. m. für Dich bereit.

Vielfalt ist Teil von CGM!

Equal Opportunity

Wir freuen uns unabhängig von Behinderung, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Alter sowie sexueller Orientierung und Identität auf Deine Bewerbung.