Security Engineer

Kaiko entwickelt einen agentischen klinischen KI-Assistenten, der Klinikern hilft, über Patientendaten, Richtlinien und Diagnosen nachzudenken. Die Entscheidungen im Gesundheitswesen werden selten von einer einzelnen Person oder aus einer einzigen Datenquelle getroffen. Der Assistent von Kaiko erhält den longitudinalen Patienten-Kontext über Begegnungen, Kliniker und Institutionen hinweg, was Zusammenarbeit, Zweitmeinungen und komplexe diagnostische Arbeitsabläufe ermöglicht. Das System ist so konzipiert, dass es sicher in realen klinischen Umgebungen funktioniert, mit menschlicher Aufsicht, Nachvollziehbarkeit und regulatorischer Übereinstimmung im Kern.

Unsere Assistenten-Kern unterstützt allgemein anwendbare klinische Aufgaben wie die Navigation von Patientendaten, Interaktion mit Richtlinien, multimodale Interaktion (Chat und Sprache) und Koordination der Versorgung. Darüber hinaus entwickeln wir spezialisierte diagnostische Agenten in Bereichen wie Onkologie, Radiologie und Pathologie. Wir arbeiten eng mit führenden Krankenhäusern und Forschungszentren, einschließlich des Netherlands Cancer Institute (NKI), zusammen. Kaiko ist ein gut finanziertes Unternehmen mit einem wachsenden internationalen Team, das von Zürich und Amsterdam aus operiert.

Als Medior Security Engineer in unserem Sicherheitsteam, das Plattform und Produkt unterstützt, werden Sie pragmatische Kontrollen in den Bereichen Identität, Anwendung, Cloud, Daten und Netzwerksicherheit entwerfen und betreiben – dabei müssen die Teams schnell bleiben, während die Patientendaten geschützt werden. Sie haben hohe Verantwortung und die Möglichkeit, neue Fähigkeiten von Grund auf zu entwickeln (von den ersten Prinzipien bis zur Produktion), indem Sie mit moderner Infrastruktur arbeiten und bedeutende Probleme in einem regulierten Kontext lösen. Sie werden entweder in den Niederlanden oder in der Schweiz ansässig sein, mit der Erwartung, mindestens 50 % Ihrer Zeit im Büro zu verbringen.

Einige Verantwortungsbereiche:

• Beitrag in Kernbereichen: IAM & RBAC/ABAC, Datenverwaltung, Anwendung, Cloud und Netzwerksicherheit.
• Kubernetes und Cloud absichern; Sicherheitskontrollen kodifizieren und Guardrails in CI/CD automatisieren.
• Proaktive Risikoprävention (Bedrohungserkennung, automatisierte Prüfungen) und Durchführung von Incident-Response mit klaren SLAs.
• Eine Sicherheitskultur durch Befähigung fördern: Anleitung, Schulungen und Unterstützung von Sicherheitschampions.

Über Sie:

• 4–6 Jahre praktische Erfahrung in der Sicherheitsengineering in der Produktion (Plattform/AppSec/Cloud).
• Stark in Kubernetes und mindestens einer Cloud (GCP/AWS/Azure); solide Kenntnisse in IAM/RBAC und Datenverwaltung.
• Erfahren in Python/Go/Rust für Tools; Erfahrung mit IaC (OpenTofu oder Terraform) und Git-Workflows.
• Kenntnisse in Cloud-Netzwerken und der Sicherung von Workloads End-to-End.
• Lösungsorientiert und pragmatisch; Balance zwischen Benutzerfreundlichkeit und erforderlichem Schutz für Gesundheitsdaten.
• Kollaborativer Kommunikator, der Teams coacht und klare, umsetzbare Anleitungen schreibt.
• Neigung zur Automatisierung und kontinuierlichen Verbesserung.

Wünschenswert:

• Erfahrung im Gesundheitswesen oder anderen regulierten Umgebungen (GDPR, ISO 27001/NEN 7510, SOC 2).
• Sicherheit der Container-Lieferkette (SBOM, Bildsignierung, Zulassungssteuerungen).
• Erfahrung in der Incident-Response und Autorenschaft von Handbüchern.

Wir freuen uns darauf, eine breite Palette von Perspektiven in unserem Team zu sammeln, da wir glauben, dass dies uns helfen wird, bessere Produkte zu entwickeln, um eine breitere Gruppe von Menschen zu unterstützen. Wenn Sie sich für uns begeistern, aber nicht jede einzelne Qualifikation erfüllen, ermutigen wir Sie dennoch, sich zu bewerben: Wir hatten unglaubliche Teammitglieder, die nicht jede Box abgehakt haben!

Bei Kaiko glauben wir, dass die besten Ideen aus Zusammenarbeit, Eigenverantwortung und Ambition entstehen. Wir haben ein Team internationaler Experten aufgebaut, in dem Ihre Arbeit direkte Auswirkungen hat. Hier ist, was wir schätzen:

• Eigenverantwortung: Sie haben die Autonomie, Ihre eigenen Ziele zu setzen, kritische Entscheidungen zu treffen und die direkten Auswirkungen Ihrer Arbeit zu sehen.
• Zusammenarbeit: Sie gehen mit Neugier an Meinungsverschiedenheiten heran, bauen auf gemeinsamen Grundlagen auf und schaffen gemeinsam Lösungen.
• Ambition: Sie sind von Menschen umgeben, die hohe Standards setzen, Hindernisse als Chancen sehen und unermüdlich daran arbeiten, bessere Ergebnisse für Patienten zu erzielen.

Zusätzlich bieten wir:

• Ein attraktives und wettbewerbsfähiges Gehalt, einen guten Rentenplan und 25 Urlaubstage pro Jahr.
• Tolle Offsites und Teamevents, um das Team zu stärken und Erfolge gemeinsam zu feiern.
• Ein Budget von 1000 EUR für Lernen und Entwicklung, um Ihnen beim Wachsen zu helfen.
• Autonomie, um Ihre Arbeit auf die Weise zu erledigen, die für Sie am besten funktioniert, egal ob Sie ein Kind haben oder frühe Morgenstunden bevorzugen.
• Ein jährliches Pendelzuschuss.

Unser Einstellungsprozess ist darauf ausgelegt, die gegenseitige Passung in Bezug auf Fähigkeiten, Motivation und Werte zu bewerten. Er umfasst typischerweise die folgenden Schritte:

• Screening-Gespräch: Ein kurzes Gespräch, um sich über Ihre Motivation, Karriereziele und die erste Passung für die Rolle abzustimmen.
• Technisches Interview: Eine tiefgehende Analyse Ihres Problemlösungsansatzes durch eine technische Herausforderung, Fallstudie oder rollenspezifisches Szenario.
• Vor-Ort-Treffen (optional): Treffen Sie Teammitglieder aus verschiedenen Funktionen, um die Dynamik der Zusammenarbeit, die Team-Passung und den Alltag zu erkunden.
• Abschließendes Gespräch mit der Geschäftsführung: Ein Gespräch mit einem Mitglied des Führungsteams, das sich auf langfristige Ausrichtung, kulturelle Passung und gemeinsame Erwartungen an den Einfluss konzentriert.