Application Security Engineer (Berlin/hybrid)

Ihre Mission: Anwendungssicherheit | Sicherer SDLC | AWS | SAST/DAST | Bedrohungsmodellierung | Schwachstellenmanagement | ISO 27001 | DSGVO

Wir bauen die Unternehmens-Cloud, das Betriebssystem für moderne Arztpraxen. Es bringt die Kernarbeitsabläufe einer Arztpraxis in eine einzige Cloud-SaaS-Plattform. Das Produkt verarbeitet sensible Gesundheitsdaten in einer regulierten, DSGVO-konformen und ISO 27001-zertifizierten Umgebung, daher muss Sicherheit Teil des Prozesses sein, wie wir Software entwickeln, bereitstellen und betreiben.

Sie sind der Hauptverantwortliche für AppSec innerhalb der Technik und arbeiten eng mit ISMS, Cloud-Plattform und technischen Leitern zusammen, um Anwendungssicherheit in der Produktentwicklung umsetzbar zu machen.

Was Sie gestalten und leiten:

• Sichere Entwicklungsabläufe über die Produktentwicklung hinweg, von PR-Checks bis zu CI/CD-Sicherheitsgates
• SAST, DAST, Abhängigkeitsprüfung und IaC-Scans, die den Teams helfen, Probleme frühzeitig zu finden
• Bedrohungsmodellierung, Auth/Authz-Überprüfungen, sicheres API-Design und Überprüfungen von Berechtigungsmodellen für neue und bestehende Funktionen
• Multi-Tenant-SaaS-Isolierung, Berechtigungsmodelle und Umgang mit Gesundheitsdaten über Produktabläufe
• Schwachstellenmanagement von der Auffindung und Priorisierung bis zur Behebung und Schließung
• Penetrationstests mit externen Partnern, einschließlich Umfang, Koordination, Ergebnisse, Behebung und Nachverfolgung
• Technische Sicherheitskontrollen und Nachweise für ISO 27001, DSGVO, Risikomanagement und das ISMS
• Sicherheitsüberwachung und Cloud-Sicherheitsbefunde in enger Zusammenarbeit mit der Cloud-Plattform und technischen Leitern
• Sicherheitsleitlinien, die den Teams helfen, sicher zu versenden, ohne Sicherheit in einen unnötigen Prozess zu verwandeln

Was Ihnen wichtig ist:

• Sicherheit, die in die Arbeitsabläufe der Technik integriert ist, nicht am Ende hinzugefügt wird
• Klare Verantwortung für Schwachstellen, Risiken, Befunde und Nachverfolgungsarbeiten
• Praktische Standards, die den Teams helfen, unabhängig gute Sicherheitsentscheidungen zu treffen
• Schutz sensibler Gesundheitsdaten durch starke Produkt-, Plattform- und Zugriffskontrollen
• Enge Zusammenarbeit mit ISMS, Cloud-Plattform, technischen Leitern und Produktentwicklung
• Risikoreduzierung ohne unnötige Reibung für die Teams

Was Sie bei uns erwarten können:

• Reale Auswirkungen – Helfen Sie uns, das Gesundheitswesen mit mutigen, praxisnahen Lösungen für echte Herausforderungen zu transformieren. Ihr Beitrag zählt ab dem ersten Tag – mit Verantwortung, Schnelligkeit und Raum für Ihre eigenen Ideen.
• Ihr Arbeitsplatz – Nutzen Sie unser hybrides Modell: Sie verbringen 3 Tage pro Woche in unserem Büro in Berlin, um mit Ihrem Team zusammenzuarbeiten, und die restliche Zeit arbeiten Sie flexibel von zu Hause aus.
• Wachsen und sich weiterentwickeln – Treten Sie einem ehrgeizigen Team bei, das Sie herausfordert und unterstützt. Ob Führung oder tiefgehende Kenntnisse: Entwickeln Sie sich sowohl beruflich als auch persönlich durch regelmäßiges Feedback, offenen Austausch und Sprachkurse in Deutsch und Englisch.
• Wohlfühlen, gesund bleiben – Zugang zu den Unternehmensräumen für schnelle Arztbesuche und Gesundheitschecks. Für mehr Bewegung in Ihrem Tag: leasen Sie ein JobRad – steuerlich begünstigt und umweltfreundlich.
• Wir haben Sie abgesichert – Wettbewerbsfähiges Gehalt, betriebliche Altersvorsorge mit 20% Aufschlag und ein monatliches Budget für Vorteile wie Urban Sports Club, Gutscheine oder öffentliche Verkehrsmittel – plus attraktive Unternehmensvorteile und unser Empfehlungsbonus.
• Verbunden bleiben – Treffen Sie motivierte, inspirierende Menschen. Ob monatliche All-Hands, Teamausflüge oder spontane Bürostimmung – wir feiern gemeinsam Erfolge und unterstützen uns gegenseitig als Team.

Was wir hervorheben möchten:

Bei uns fördern wir Chancengleichheit und Vielfalt. Wir setzen uns dafür ein, ein diverses und integratives Umfeld für jeden von uns zu schaffen. Wir lehnen jede Form von Diskriminierung aufgrund von Ethnie, Hautfarbe, körperlicher oder geistiger Behinderung, Religion, Familienstand, Alter, nationaler Herkunft, Abstammung, Gesundheitszustand, Schwangerschaft, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder anderen persönlichen Merkmalen ab. Wenn Sie während des Bewerbungsprozesses Unterstützung benötigen, kontaktieren Sie uns bitte im Voraus unter hr@unitedstatesdigital.space. Wir helfen Ihnen gerne.