Security Engineer (m/w/d)

DE40 L+F Apothekenservice GmbH; Koblenz; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Mobile Work 2 Tage/Woche

Kantine & Fitnessstudio

Inhouse-Academy

Jobrad

BAV

Kinderbetreuung auf CGM-Campus Koblenz

Zusammenfassung

CGM in Koblenz sucht eine/n Security Architect, der die End-to-End-Security-Architektur verantwortet und Referenzarchitekturen, Security-Patterns, Threat-Models sowie Guard-Rails definiert. Du setzt konsistent in Desktop- und Cloud-Produkten um und arbeitest eng mit Produkt-Teams zusammen.

Du integrierst Security tief in automatisierte Entwicklungsprozesse – SAST, DAST, SCA, IaC- und Container-Scanning – in GitLab CI, unterstützt Ownership und KI-gestützte Workflows, und bringst AI-Ansätze in

Qualifikationen

• Mehrjährige Erfahrung in Security Engineering oder Security Architecture mit nachweisbarem Track Record.
• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder Software Engineering.
• Fundierte Praxis in Applikationssicherheit, Cloud Security und Secure SDLC.
• Nachweis zur Einbindung von Security-Tooling in CI/CD-Pipelines.
• Erfahrung mit AI-basierten Security-Workflows.

Aufgaben

• Verantwortest die End-to-End-Security-Architektur, inkl. Referenzarchitekturen, Patterns, Threat-Models und Guard-Rails.
• Treibst das Vulnerability-Management über Desktop- und Cloud-Anwendungen hinweg in Zusammenarbeit mit Product-Teams, CISO-Organisation und CERT.
• Integrierst Security in automatisierte Entwicklungsprozesse (SAST/DAST/SCA, IaC- und Container-Scanning) in GitLab CI.
• Arbeite an AI-Pipelines, Threat Modelling, Vulnerability Triage und Detection Engineering.

Kenntnisse

Security Architecture

Security Engineering

CI/CD Security integration

AI in Security

Deutsch/Englisch fließend

Ausbildung

Universitätsabschluss in Informatik/IT-Sicherheit/Software Engineering

Tools

SAST/DAST/SCA

IaC-Scanning

Container-Scanning

Secret Scanning

Jobbeschreibung

Als führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen sind wir in 19 Ländern tätig und beschäftigen über 9.000 engagierte Mitarbeitende. Du wirst in einem dynamischen und innovativen Umfeld arbeiten, das voller Möglichkeiten steckt. Mit Deinem Einsatz und Deiner Leidenschaft hast Du die Gelegenheit, einen nachhaltigen Unterschied zu machen. CGM Leverages AI: Wir suchen Menschen, die die Kraft von KI im E-Health-Umfeld spüren, den Wandel mitgestalten wollen und mit neugieriger Leidenschaft erkennen, wie Technologie Gesundheit smarter, einfacher und besser machen kann. Gemeinsam gestalten wir das Gesundheitssystem der Zukunft. Werde Teil unserer Mission und mache den Unterschied – für eine Welt, in der Wissen Leben rettet!

Bist Du leidenschaftlich an zukunftsweisenden Produkten interessiert? Hast Du das Talent, Ideen in konkrete, wertschöpfende Lösungen umzusetzen und dabei immer das große Ganze im Blick zu behalten? Dann suchen wir genau Dich!

Dein Beitrag:

• Du verantwortest die Security-Architektur Ende-zu-Ende – Referenzarchitekturen, Security-Patterns, Threat-Models und Guard-Rails – und stellst sicher, dass diese konsistent in unseren Desktop- und Cloud-Produktlinien angewendet werden.
• Du treibst das übergreifende Vulnerability-Management über Desktop- und Cloud-Anwendungen hinweg – Triage, Priorisierung, Behebung und Verifikation – gemeinsam mit Produktteams, CISO-Organisation und CERT und sorgst dafür, dass Trends auf Architekturlevel adressiert werden, statt nur punktuell gepatcht.
• Du integrierst Security tief in die automatisierten Entwicklungsprozesse – SAST, DAST, SCA, Secret Scanning, IaC- und Container-Scanning – eingebettet in GitLab CI mit klaren Quality Gates, Ownership und KI-gestützten Workflows.

Das bringst Du mit:

• Mehrjährige Erfahrung in Security Engineering oder Security Architecture mit nachweisbarem Track Record in der Entwicklung und Umsetzung von Security-Maßnahmen in komplexen Produktlandschaften.
• Abgeschlossenes Studium in Informatik, IT-Sicherheit, Software Engineering oder einem vergleichbaren technischen Studiengang mit sehr guten Leistungen.
• Tiefes Know-how in Applikationssicherheit, Cloud Security und Secure SDLC sowie fundierte Praxis bei der Einbettung von Security-Tooling (SAST/DAST/SCA, IaC- und Container-Scanning, Secret Scans) in CI/CD-Pipelines; idealerweise Erfahrung mit Healthcare-Regularien (z. B. Medical-Device-Regulation) und verteilten Legacy- wie Cloud-Native-Landschaften.
• Nachweislich effektiver Einsatz von AI in Security-Workflows, bevorzugt mit Claude Code oder ähnlichen agentischen Tools (Agents, Skills, Workflows) sowie Erfahrung im Design von AI-Pipelines, Harnesses und Context Engineering für Codeanalyse, Threat Modelling, Vulnerability Triage und Detection Engineering.
• Fließendes Deutsch und fließendes Englisch in Wort und Schrift, sehr starke Problemlösungsfähigkeit, Innovationskraft, hohe Proaktivität, ein ausgeprägtes unternehmerisches Mindset und ein klares Alignment mit unserem Healthcare-Purpose und der Verantwortung für Patientensicherheit.

Das kannst Du von uns erwarten:

• Mobile Work: Arbeite flexibel an zwei Tagen pro Woche mobil und an 3 Tagen vor Ort.
• Attraktive Standorte: An unseren Standorten erwarten Dich neben voll ausgestatteten Arbeitsplätzen auch regelmäßige Events wie Sommerfeste und Weihnachtsfeiern.
• Entwicklung: Unsere Inhouse-Academy und unser Portfolio aus externen Kooperationspartnern unterstützen Dich in Deiner Weiterentwicklung.
• Gesundheit: Gesundheit ist für uns ein hohes Gut. In der hauseigenen Kantine gibt es jeden Tag eine Auswahl an leckeren und gesunden Gerichten und in unserem voll ausgestatteten Fitnessstudio heißen wir Dich in wöchentlichen Kursen (online & offline) gerne willkommen.
• Mehr geht immer: Der Kindergarten auf unserem CGM-Campus in Koblenz unterstützt unsere Mitarbeitenden dabei, ihren Arbeitsalltag noch flexibler zu gestalten.
• Wir halten außerdem Corporate Benefits, die Möglichkeit eines Jobrads, BAV u. v. m. für Dich bereit.
• Vielfalt ist Teil von CGM! Wir freuen uns unabhängig von Behinderung, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Alter sowie sexueller Orientierung und Identität auf Deine Bewerbung.

Überzeugt? Bewirb Dich jetzt online mit Deinen aussagekräftigen Bewerbungsunterlagen (inkl. Deiner Zeugnisse, Gehaltsvorstellung und nächstmöglichem Eintrittstermin).

We create the future of e-health. CGM is one of the leading e-health companies in the world with more than 8.700 highly qualified employees Sustainable solutions for constantly growing demands in healthcare Locations in 19 countries and products in 60 countries worldwide