Product Security Engineer (m/w/d)

IDM Innovative Digitale Medizin gGmbH; Hamburg; Híbrido; EUR 90.000 - 120.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Fortbildungsbudget

Konferenzen

Descripción de la vacante

Die IDM Innovative Digitale Medizin gGmbH sucht eine engagierte Security Engineer, die Security-themenfest in das Produkt integriert. Du arbeitest im Produktteam, reviewst Code, modellierst Bedrohungen und sicherst Cloud- und Kubernetes-Infrastruktur als Code ab.

Fokus liegt auf Identität, Zugriffskontrollen und allgemeinen Sicherheitsprozessen. Du startest als Engineer mit Möglichkeit, Security auch zu Beginn deiner Laufbahn zu gestalten, arbeitest hybrid in Hamburg-Eppendorf und trägst

Formación

• Sicherheits-Designs prüfen und Bedrohungen modellieren.
• Sicherheits-Reviews im Code durchführen.
• Sicheren Entwicklungsprozess mit Scans, Secrets und signierten Builds verantworten.
• Cloud- und Kubernetes-Infrastruktur als Code absichern.
• Identität und Zugriff (Entra ID, SSO, OIDC, RBAC) gestalten.
• BSI C5, ISO 27001 und NIS-2 in Kontrollen übersetzen.
• Penetrationstests mit externen Partnern koordinieren.

Responsabilidades

• Bei ARGO und ORPHEUS Security-Features implementieren: Design-Reviews, Threat Modeling, Code-Reviews.
• Sicherheits-Entwicklungsprozess sicherstellen: Scans, Secrets, signierte Builds.
• Infrastruktur als Code (Cloud, Kubernetes) härten.
• Identität- und Zugriff-Management (Entra ID, SSO, OIDC, RBAC) gestalten.
• Externe Penetrationstests koordinieren und Befunde nachverfolgen.

Conocimientos

Code reviews

Threat modeling

Design reviews

Infrastruktur als Code

Identity management

RBAC

SSO

OIDC

Cloud security

Educación

ISO 27001

BSI C5

NIS-2

Descripción del empleo

Gesundheitsdaten verdienen die beste Security. Wir suchen jemanden, der sie ins Produkt baut, von der ersten Zeile Code an.

Die IDM gGmbH ist eine gemeinnützige Tochter des Universitätsklinikums Hamburg-Eppendorf (UKE) und baut KI für die Klinik. ORPHEUS ist KI-Spracherkennung für die klinische Dokumentation und in über 40 Kliniken und 500 Praxen eingeführt. ARGO verbindet die Bestandssysteme einer Klinik auf FHIR-Basis zu einem Arbeitsplatz.

Die Rolle

Du bist zuerst Engineer und baust in unserem Produktteam mit, Security ist dein Thema. Du reviewst Code, modellierst Bedrohungen, bevor ein Feature live geht, sicherst Cloud und Kubernetes als Code ab und baust mit uns das Sicherheitsregime auf, das Kliniken erwarten. Keine Admin- und keine Audit-Rolle.

Was dich erwartet

• Security in ARGO und ORPHEUS einbauen: Design-Reviews, Threat Modeling, Code-Reviews
• Den sicheren Entwicklungsprozess verantworten: Scans, Secrets, signierte Builds
• Cloud- und Kubernetes-Infrastruktur als Code härten
• Identität und Zugriff gestalten (Entra ID, SSO, OIDC, RBAC)
• BSI C5, ISO 27001 und IEC 81001-5-1 in Kontrollen übersetzen, die greifen
• Pentests mit externen Partnern steuern und Befunde schließen

Das bringst du mit

• Du baust selbst: Code, Infrastruktur als Code, Automatisierung
• Echtes Interesse an Security, sichtbar in Arbeit, Projekten, CTFs, Bug-Bounties oder Open Source
• Deutsch auf B2-Niveau oder besser
• Wohnort in Hamburg oder Umgebung
• ISO 27001, BSI C5, NIS-2 oder Security für Medizinprodukte

Seniorität ist nicht der Punkt. Wenn Security klar dein Thema ist, bewirb dich auch am Anfang deiner Laufbahn.

Was wir bieten

• Security, die jeden Tag Patientendaten schützt
• Echte Verantwortung und kurze Wege zu CTO und Geschäftsführung
• Hybrides Arbeiten, Büro in Hamburg-Eppendorf direkt am UKE
• Fortbildungsbudget und Konferenzen