DevOps Engineer / Medical Device (w/m/d)

MEDIAN Unternehmensgruppe B.V. & Co. KG; Deutschland; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybrid-Arbeitsmodell in Berlin

Kurze Entscheidungswege

Technisches Ownership

Corporate Benefits

Job summary

Median Kliniken sucht dich zur Gestaltung sicherer, zuverlässiger Entwicklungs- und Betriebsprozesse für regulierte Gesundheitssoftware. Du verantwortest Cloud-Infrastruktur (OpenTofu, Terraform), CI/CD (GitLab), SecDevOps, Security Reviews und Incident-Response im medizinischen Umfeld.

Du bringst 3–5 Jahre Erfahrung in DevOps/Cloud/Platform Engineering mit, kennst IAM, SAST/DAST, Logging, Monitoring und Recovery.

Qualifications

• 3–5 Jahre Erfahrung im Bereich DevOps/SecDevOps/Cloud oder Platform Engineering.

Responsibilities

• Konfigurierst, automatisierst und betreibst Cloud-Infrastruktur (OpenTofu/Terraform).
• Übernimmst Ownership für GitLab CI/CD-Pipelines, Release-Zyklen und Konfigurations-Management.
• Setzt automatisierte Sicherheitsprüfungen (SBOM, Dependency Scanning, Vulnerability Management) um.
• Implementierst Logging, Monitoring und Alerting zur Überwachung der Systemgesundheit.
• Entwirfst und testest Backup-, Restore- und Disaster-Recovery-Strategien.
• Etablierst Regulatory Compliance (MDR, ISO 27001, DSGVO) in Engineering-Prozessen und dokumentierst diese.

Skills

DevOps

Cloud engineering

Security by design

Observability

Backend architecture

REST APIs

Python

Tools

GitLab CI/CD

Docker

Terraform/OpenTofu

SAST

DAST

IAM

Job description

Deine Aufgabenschwerpunkte - Gestalte die Zukunft digitaler Gesundheitslösungen

In unserem Team übernimmst du die Verantwortung für sichere, zuverlässige und nachvollziehbare Entwicklungs- und Betriebsprozesse und treibst diese für den Einsatz in einem regulierten Medizinprodukt aktiv voran.

• Cloud und Infrastructure as Code: Du konfigurierst, automatisierst und betreibst unsere sichere Cloud-Infrastruktur mithilfe von OpenTofu bzw. Terraform.
• CI/CD und Automation: Du übernimmst Ownership für unsere GitLab CI/CD-Pipelines, optimierst Release-Zyklen und unterstützt das Versions- und Konfiguration-Management.
• SecDevOps und Security Management: Du etablierst automatisierte Sicherheitsprüfungen (SBOM, Dependency Scanning, Vulnerability Management), setzt Rollen- und Berechtigungskonzepte (IAM) um und wirkst aktiv an Security Reviews, Risikobewertungen und Incident-Response-Prozessen mit.
• Observability und Plattform-Betrieb: Du implementierst und pflegst Lösungen für Logging, Monitoring und Alerting, um Systemgesundheit und Performance kontinuierlich zu überwachen.
• Resilienz und Backup: Du konzipierst, testest und pflegst durchdachte Backup-, Restore- und Disaster-Recovery-Strategien.
• Regulatory Compliance: Du überführst Qualitäts- und Sicherheitsanforderungen (MDR, ISO 27001, DSGVO) in reproduzierbare Engineering-Praktiken und erstellst die notwendige technische Dokumentation.

Dein Profil

• Erfahrung: 3-5 Jahre Erfahrung im Bereich DevOps, SecDevOps, Cloud oder Platform Engineering.
• Infrastruktur und Automatisierung: Fundierte Kenntnisse im Umgang mit GitLab CI/CD (SAST, DAST, IaC).
• Security und Cloud: Praktische Erfahrung in Cloud-Sicherheit, Container-Technologien (Docker) und Container Security; Verständnis für Secure-by-Design-Prinzipien.
• Betrieb und Observability: Routine im Aufbau von Logging-, Tracing- und Alerting-Systemen sowie ein solides Verständnis von Backup- und Recovery-Prozessen.
• Software-Verständnis: Gutes Verständnis moderner Backend-Architekturen, REST-APIs und Clean-Code-Prinzipien (idealerweise mit Python).
• Mindset und Arbeitsweise: Hohes Bewusstsein für Datenschutz und Informationssicherheit, eine strukturierte, eigenverantwortliche Arbeitsweise und die Bereitschaft, technische Maßnahmen im regulierten Umfeld präzise zu dokumentieren.
• Regulatory: Erfahrung im Bereich Software as a Medical Device (SaMD) und Medizinprodukteentwicklung (MDR, IEC 62304), sowie Kenntnisse in ISO 27001, DSGVO und Cloud-Compliance-Standards ist von Vorteil.
• Cloud: Erfahrung mit Cloud-Migrationen, Provider-Evaluierungen oder Zero-Trust-Konzepten ist von Vorteil.

Wir bieten Dir die Vorteile eines Marktführers

• Deine Arbeit hat direkten Einfluss auf die Verbesserung der Versorgung psychischer Erkrankungen
• Hybrides Arbeitsmodell in Berlin mit flexiblen Arbeitszeiten und moderner technischer Ausstattung
• Kurze Entscheidungswege, echtes technisches Ownership und Raum für Eigeninitiative statt starrer Bürokratie
• Sicherheit eines schnell wachsenden Großunternehmens kombiniert mit der Flexibilität eines Startups
• Zahlreiche Mitarbeitervorteile für bekannte Marken (Corporate Benefits)
• Betriebliche Altersvorsorge
• Fort- und Weiterbildungsmöglichkeiten über die MEDIAN Akademie