Gesundheitsdaten verdienen die beste Security. Wir suchen jemanden, der sie ins Produkt baut, von der ersten Zeile Code an.
Die IDM gGmbH ist eine gemeinnützige Tochter des Universitätsklinikums Hamburg-Eppendorf (UKE) und baut KI für die Klinik. ORPHEUS ist KI-Spracherkennung für die klinische Dokumentation und in über 40 Kliniken und 500 Praxen eingeführt. ARGO verbindet die Bestandssysteme einer Klinik auf FHIR-Basis zu einem Arbeitsplatz.
Die Rolle
Du bist zuerst Engineer und baust in unserem Produktteam mit, Security ist dein Thema. Du reviewst Code, modellierst Bedrohungen, bevor ein Feature live geht, sicherst Cloud und Kubernetes als Code ab und baust mit uns das Sicherheitsregime auf, das Kliniken erwarten. Keine Admin- und keine Audit-Rolle.
Was dich erwartet
- Security in ARGO und ORPHEUS einbauen: Design-Reviews, Threat Modeling, Code-Reviews
- Den sicheren Entwicklungsprozess verantworten: Scans, Secrets, signierte Builds
- Cloud- und Kubernetes-Infrastruktur als Code härten
- Identität und Zugriff gestalten (Entra ID, SSO, OIDC, RBAC)
- BSI C5, ISO 27001 und IEC 81001-5-1 in Kontrollen übersetzen, die greifen
- Pentests mit externen Partnern steuern und Befunde schließen
Das bringst du mit
- Du baust selbst: Code, Infrastruktur als Code, Automatisierung
- Echtes Interesse an Security, sichtbar in Arbeit, Projekten, CTFs, Bug-Bounties oder Open Source
- Deutsch auf B2-Niveau oder besser
- Wohnort in Hamburg oder Umgebung
- ISO 27001, BSI C5, NIS-2 oder Security für Medizinprodukte
Seniorität ist nicht der Punkt. Wenn Security klar dein Thema ist, bewirb dich auch am Anfang deiner Laufbahn.
Was wir bieten
- Security, die jeden Tag Patientendaten schützt
- Echte Verantwortung und kurze Wege zu CTO und Geschäftsführung
- Hybrides Arbeiten, Büro in Hamburg-Eppendorf direkt am UKE
- Fortbildungsbudget und Konferenzen
#J-18808-Ljbffr
Kontaktdaten:
IDM Innovative Digitale Medizin gGmbH Recruiting-Team
