Product Security Specialist (m/w/d)

Resmed; Deutschland; Remote; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hansefit

EGYM Wellpass

Kinderbetreuung

JobRad

Corporate Benefits

TELUS Health Angebote

LinkedIn Learning

Aktienkaufprogramm

bAV

30 Tage Urlaub

Job summary

MEDIFOX DAN Gruppe sucht eine Experienced Senior Software Security Engineer, der Security über den gesamten Produktlebenszyklus hinweg integriert. Sie arbeiten eng mit Development, Architecture und Stakeholdern zusammen, um Risiken zu bewerten und robuste Gegenmaßnahmen umzusetzen.

Die Position ist zu 100% remote in Deutschland möglich und erfordert fundierte Kenntnisse in Secure SDLC, Threat Modeling sowie AI/LLM Security.

Qualifications

• Fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien.
• Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews.
• Lesen von Source Code, Repositories und CI/CD Konfigurationen zur Erkennung sicherheitsrelevanter Schwachstellen.
• Kenntnisse zu AI/LLM Sicherheitsrisiken und Gegenmaßnahmen, z.B. OWASP Top 10 für LLM-Anwendungen.

Responsibilities

• Sicherheitsrisiken über Produktlifecycles hinweg bewerten und geeignete Maßnahmen empfehlen.
• Threat Models und Security Assessments erstellen und Risiken nach Mitigation verfolgen.
• Sicherheitsreviews frühzeitig in Gates des Entwicklungsprozesses integrieren.
• Zusammenarbeit mit Engineers, Architekten und Stakeholdern sicherstellen und Migration auf Plattformen unterstützen.

Skills

Threat Modeling

Security Architecture

Secure SDLC

Code Reviews

AI/LLM Security

Education

Informatik/Sicherheit Studium

Job description

Sicherheitsrisiken früh erkennen und wirksam in Produktentscheidungen verankernAls Senior Software Security Engineer (m/w/d) unterstützt du Produkt und Engineering Teams dabei, sichere Software und Plattformen über den gesamten Produktlebenszyklus hinweg zu entwickeln. Du verbindest technische Security Expertise mit einem pragmatischen Ansatz und arbeitest eng mit Entwicklung, Architektur und weiteren Stakeholdern zusammen, um Sicherheitsrisiken zu bewerten und passende Maßnahmen umzusetzen.Die Position ist zu 100 % remote und kann vollständig ortsunabhängig in Deutschland ausgeübt werden.Was du bewirkstBegleitest Softwareprodukte und Plattformen durchgängig aus Security Perspektive, von Architektur und Design Reviews bis zu Code ReviewsÜbernimmst Verantwortung für sicherheitsrelevante Herausforderungen über mehrere Produktteams hinweg, gibst technische Orientierung und setzt bei Bedarf Lösungen selbst umErstellst Threat Models und Security Assessments und verfolgst identifizierte Risiken bis zur Mitigation oder einer formalen RisikoentscheidungBewertest Sicherheitsrisiken von AI und LLM basierten Produktfunktionen und Services und definierst geeignete Guardrails und KontrollenEtablierst schlanke, risikobasierte Security Review Gates im Entwicklungsprozess, damit Security frühzeitig und gezielt einbezogen wirdUnterstützt die Security Integration neu übernommener oder neu angebundener Produkte sowie deren Migration auf gemeinsame PlattformenArbeitest mit Engineering Teams, Architekt:innen sowie lokalen und globalen Security Stakeholdern zusammen, um Sicherheitsmaßnahmen konsistent und risikobasiert umzusetzenWas du mitbringstVerfügst über ein fundiertes Verständnis von Softwarearchitekturen und Secure SDLC PrinzipienBringst Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews mitKannst Source Code, Repositories und CI/CD Konfigurationen lesen und bewerten, um sicherheitsrelevante Schwachstellen zu erkennenVerstehst spezifische Sicherheitsrisiken von AI und LLM basierten Anwendungen sowie entsprechende Gegenmaßnahmen, beispielsweise im Kontext der OWASP Top 10 for LLM ApplicationsKennst relevante Standards und regulatorische Anforderungen wie ISO 27001, Cyber Resilience Act, GDPR, BSI C5 und OWASP und kannst daraus praktische Anforderungen ableitenBringst mehrere Jahre Berufserfahrung in Application Security, Product Security, Cloud Security, Security Engineering oder in der Softwareentwicklung mit starkem Security Fokus mitHast ein Studium der Informatik, Informationssicherheit oder einer verwandten Fachrichtung abgeschlossen oder verfügst über eine vergleichbare berufliche QualifikationKommunizierst schriftlich und mündlich sehr sicher auf Deutsch und Englisch mit unterschiedlichen StakeholdergruppenEin Plus, aber kein MussKennst regulierte oder Compliance geprägte Umfelder, beispielsweise Healthcare oder ISO 27001 zertifizierte OrganisationenHast Erfahrung mit Penetrationstests oder mit der Behebung daraus resultierender FindingsVerfügst über relevante Zertifizierungen wie AWS Certified Security Specialty, OSCP, CSSLP oder CISSP und Erfahrung in internationaler sowie funktionsübergreifender ZusammenarbeitDas zeichnet dich ausAnalytische Stärke Du bewertest komplexe Sachverhalte strukturiert und priorisierst Risiken pragmatisch und lösungsorientiertEigenverantwortung Du organisierst deine Themen selbstständig und treibst sie über mehrere Produkte und parallele Workstreams hinweg voranKommunikationsstärke Du erklärst technische Risiken verständlich gegenüber Engineers, Management und Kund:innenÜberzeugungsfähigkeit Du hinterfragst konstruktiv und bringst Stakeholder über Funktionen und Senioritätslevel hinweg zusammenUnsere Benefits für dichDu entscheidest: Hansefit, EGYM Wellpass, Kinderbetreuung oder JobRad – wir unterstützen Dich flexibel mit einem Zuschuss von bis zu 60 € monatlich. Zusätzlich profitierst Du von exklusiven Vergünstigungen mit Corporate BenefitsDu kannst auf uns zählen – TELUS Health stärkt Dich mit individuellen Angeboten für Deine mentale GesundheitWir gestalten Deine Entwicklung – mit LinkedIn Learning hast Du Zugriff auf inspirierende Lerninhalte und praxisnahe Weiterbildung, die Dich wirklich voranbringenWir denken an Deine Zukunft – mit unserem Aktienkaufprogramm kannst Du direkt am Unternehmenserfolg teilhaben, und durch unsere betriebliche Altersvorsorge (bAV) sicherst Du Dir finanzielle Stabilität für die ZukunftDu hast 30 Tage Urlaubsanspruch, um ausreichend Zeit für Erholung und persönliche Interessen zu habenMEDIFOX DANMEDIFOX DAN Gruppe mit Hauptsitz in Hildesheim gehört zur Resmed Corp. und beschäftigt über 900 Mitarbeitende an neun Standorten. Wir setzen auf Teamgeist, Kundenorientierung und Leidenschaft und arbeiten an zukunftsweisenden Softwarelösungen im Gesundheits- und Sozialwesen, um Innovationen voranzutreiben. Seit über 30 Jahren revolutionieren wir die Pflegebranche und suchen Menschen, die eine Leidenschaft für Technik in einer starken Unternehmenskultur teilen.Weitere Informationen zum Datenschutz im Bewerbungsprozess findest du unter: http://karriere.medifoxdan.de/bewerberinfo#IN-IT #LI-MDAN #LI-EU