IT Security & Compliance Lead | HealthTech (w/m/d)

Join; Berlin; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

4,5‑Tag‑Woche

Firmenwagen zur privaten Nutzung

JobRad‑Leasing

EGYM Wellpass

Betriebliche Altersvorsorge

Team-Events

VESOP

Zusammenfassung

Join sucht einen IT Security & Compliance Lead – HealthTech (w/m/d) in Berlin Mitte, Hybrid. Das Gehaltspaket umfasst 70.000–100.000 € brutto jährlich bei 28 Tagen Urlaub. Freelancer ignorieren, es handelt sich um Festanstellung.

Sie bauen die komplette Sicherheitsarchitektur in der Cloud auf und verantworten ISO27001 und BSI‑C5 Audits, Terraform, AWS und GCP. Es geht um Hands-on-Arbeit, End-to-End Ownership und direkten Einfluss auf Gründer und CTO.

Qualifikationen

• Mindestens 5 Jahre Hands-on-Erfahrung in Cloud-Security
• Audits nach ISO27001/BSI‑C5 inkl. Zertifizierungen
• Erfahrung mit DevSecOps, Secure SDLC, Threat Modeling und Vulnerability Management
• Fließende Deutsch- und Englischkenntnisse (C1)
• Zusammenarbeit mit Engineering-Teams in kleinen async-first Umgebungen

Aufgaben

• End-to-end-Verantwortung für Security & Compliance: Cloud, Produkt, interne IT
• Hardening und Betrieb von AWS/GCP-Umgebungen (IAM, Netzwerke, Verschlüsselung, Logging)
• Integration von DevSecOps in SDLC inkl. Threat Modeling
• Leitung ISO27001- und BSI-C5-Zertifizierungen bzw. Audits
• Koordination von Pen-Tests, Security-Reviews und Vendor Assessments
• Pflege interner IT-Baselines: Identity, MDM, Geräte-Policies
• Beratung bei Architektur-Entscheidungen

Kenntnisse

Cloud-Security

DevSecOps

Threat Modeling

Vulnerability Management

Security Architecture

Deutsch C1

Englisch C1

Ausbildung

Bachelor-Abschluss oder gleichwertige Qualifikation

Tools

Terraform

AWS

GCP

Jobbeschreibung

IT Security & Compliance Lead – HealthTech (w/m/d)

Berlin Mitte – Hybrid, €70.000 – €100.000 Jahresgehalt, 28 Tage Urlaub

WICHTIG: Wer ausschließlich als Freelancer arbeiten will, ist hier falsch.

Du willst nicht nur Richtlinien schreiben, du willst die komplette Sicherheitsarchitektur in der Cloud bauen und verantworten. Du willst nicht nur Berichte abliefern, du willst Audits von ISO27001 und BSI‑C5 eigenständig bestehen.

Hier geht es nicht um reine Dokumentation, hier geht es um Hands‑On‑Arbeit mit Terraform, AWS und GCP. Hier geht es nicht um einen starren 9‑to‑5‑Job, hier geht es um eine 32‑Stunden‑Option, Equity und direkten Einfluss auf die Gründer.

Unser Kunde

Ein Berliner HealthTech‑Startup mit rund zehn Mitarbeitenden, das KI‑gestützte Software zur Automatisierung psychotherapeutischer Dokumentation entwickelt. Die Plattform entlastet Therapeuten von administrativen Aufgaben und verbessert die Patientenversorgung. Das Unternehmen positioniert sich als innovativer Anbieter im Schnittfeld von Künstlicher Intelligenz, Gesundheits‑ und Software‑Technologie.

Warum diese Rolle spannend ist

Hohe Verantwortung – End‑to‑End‑Ownership über Security & Compliance.

Technische Hands‑On‑Arbeit – Cloud‑Security und IaC mit Terraform.

Stabiles Vollzeit‑Umfeld mit 32‑Stunden‑Option.

Equity‑Beteiligung über VESOP.

Direkter Einfluss – täglicher Kontakt zu Gründern und CTO.

Aufgaben

• Own security & compliance end‑to‑end: Cloud, Produkt und interne IT.


• Harden und betreibe AWS/GCP‑Umgebungen: IAM, Netzwerk, Verschlüsselung, Logging, Monitoring, Detection.


• Embed DevSecOps in den SDLC: Threat Modeling, Vulnerability Management, Secure Code Reviews.


• Leite ISO27001‑ und BSI‑C5‑Zertifizierungen inkl. Audits, Evidenz‑ und Risikomanagement.


• Koordiniere Pen‑Tests, Security‑Reviews und Vendor Assessments.


• Definiere und pflege interne IT‑Baselines: Identity, MDM, Device‑Policies, On‑/Off‑boarding.


• Biete pragmatische Security‑Guidance und push back bei Architektur‑Entscheidungen.

Qualifikation

• Mindestens 5Jahre Hands‑On‑Erfahrung in Cloud‑Security (AWS oder GCP) inkl. Terraform.


• Vollständige Audit‑Ownership von ISO27001/BSI‑C5 inklusive erfolgreicher Zertifizierung.


• Erfahrung mit DevSecOps, Secure SDLC, Threat Modeling und Vulnerability Management.


• Fließende Deutsch‑ und Englischkenntnisse (C1).


• Bachelor‑Abschluss oder gleichwertige Qualifikation.


• Nachweisbare Zusammenarbeit mit Engineering‑Teams in kleinen, async‑first Umgebungen.

Was hier nicht funktioniert

• Freelancer – keine langfristige Anstellung.


• Job‑Hopper – häufige Wechsel (<2Jahre) sind ein Dealbreaker.


• Policy‑Only‑Background – keine technische Hands‑On‑Erfahrung.


• Fehlende Audit‑Erfahrung (ISO27001/BSI‑C5) – kein Platz für reine Dokumentationsrollen.


• Keine Bereitschaft, in Berlin vor Ort zu arbeiten.

Benefits

• 4,5‑Tag‑Woche bei 28Tagen Urlaub


• Firmenwagen zur privaten Nutzung


• JobRad‑Leasing


• EGYM Wellpass


• Geförderte betriebliche Altersvorsorge


• Team‑Events und ein inklusives Arbeitsklima


• Attraktives Gehalt bis zu 100k€


• Virtuelle Beteiligung (VESOP)

Was diese Rolle besonders macht

• Vollständige Ownership über Security & Compliance in einem wachsenden HealthTech‑Startup.


• Breites Hands‑On‑Spektrum von Cloud‑Hardening bis Audit‑Leitung – steile Lernkurve garantiert.


• Direkter, täglicher Austausch mit Gründer:innen & CTO ohne Hierarchien.


• Viel Verantwortung, viel Gestaltung, wenig Ausreden. Für manche ein Albtraum. Für die Richtigen: genau das, was sie suchen.