Senior Software Security Engineer (m/w/d)

901 MEDIFOX DAN Holding GmbH; Niedersachsen; Remote; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hansefit Zuschuss

EGYM Wellpass

Kinderbetreuung

JobRad

Corporate Benefits

TELUS Health

LinkedIn Learning

Aktienkaufprogramm

bAV – betriebliche Altersvorsorge

30 Tage Urlaub

Job summary

ResMed Inc. sucht einen Senior Software Security Engineer (m/w/d) mit fundierter Erfahrung in sicherer Softwareentwicklung, Threat Modeling und Security Reviews. Sie arbeiten remote in Deutschland, unterstützen mehrere Produktteams und definieren Guardrails gegen AI/LLM-Sicherheitsrisiken.

Sie bringen umfassende Kenntnisse von Secure SDLC, ISO 27001, GDPR und OWASP mit und kommunizieren sicher auf Deutsch und Englisch mit Stakeholdern auf allen Ebenen.

Qualifications

• Fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien.
• Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews.
• Lesen und Bewerten von Quellcode, Repositorien und CI/CD Konfigurationen zur Erkennung sicherheitsrelevanter Schwachstellen.
• Verständnis von AI/LLM Sicherheitsrisiken und passenden Gegenmaßnahmen (OWASP Top 10 für LLM).
• Kenntnis relevanter Standards wie ISO 27001, Cyber Resilience Act, GDPR, BSI C5 und OWASP; mehrjährige Berufserfahrung in Security.
• Abschluss in Informatik/Informationssicherheit oder vergleichbare Qualifikation.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Begleitest Produkte und Plattformen aus Security-Perspektive, von Architektur bis Code Reviews.
• Verantwortest sicherheitsrelevante Herausforderungen über mehrere Produktteams hinweg.
• Erstellst Threat Models und Security Assessments und verfolgst Risiken bis zur Mitigation.
• Bewertest AI/LLM-Sicherheitsrisiken und definierst Guardrails.
• Etablierst schlanke, risikobasierte Security Review Gates im Entwicklungsprozess.
• Unterstützt Migration von Produkten auf gemeinsame Plattformen.

Skills

Software Security

Threat Modeling

Security Architecture

DSLC / Secure SDLC

Code Review

Deutsch & Englisch kommunizieren

Penetration Testing knowledge

Education

Informatik/IT-Sicherheit Studium

Tools

AWS

Kubernetes

CI/CD Pipelines

Job description

Sicherheitsrisiken früh erkennen und wirksam in Produktentscheidungen verankern Als Senior Software Security Engineer (m/w/d) unterstützt du Produkt und Engineering Teams dabei, sichere Software und Plattformen über den gesamten Produktlebenszyklus hinweg zu entwickeln. Du verbindest technische Security Expertise mit einem pragmatischen Ansatz und arbeitest eng mit Entwicklung, Architektur und weiteren Stakeholdern zusammen, um Sicherheitsrisiken zu bewerten und passende Maßnahmen umzusetzen.

Die Position ist zu 100 % remote und kann vollständig ortsunabhängig in Deutschland ausgeübt werden.

Was du bewirkst

• Begleitest Softwareprodukte und Plattformen durchgängig aus Security Perspektive, von Architektur und Design Reviews bis zu Code Reviews
• Übernimmst Verantwortung für sicherheitsrelevante Herausforderungen über mehrere Produktteams hinweg, gibst technische Orientierung und setzt bei Bedarf Lösungen selbst um
• Erstellst Threat Models und Security Assessments und verfolgst identifizierte Risiken bis zur Mitigation oder einer formalen Risikoentscheidung
• Bewertest Sicherheitsrisiken von AI und LLM basierten Produktfunktionen und Services und definierst geeignete Guardrails und Kontrollen
• Etablierst schlanke, risikobasierte Security Review Gates im Entwicklungsprozess, damit Security frühzeitig und gezielt einbezogen wird
• Unterstützt die Security Integration neu übernommener oder neu angebundener Produkte sowie deren Migration auf gemeinsame Plattformen
• Arbeitest mit Engineering Teams, Architekt:innen sowie lokalen und globalen Security Stakeholdern zusammen, um Sicherheitsmaßnahmen konsistent und risikobasiert umzusetzen

Was du mitbringst

• Verfügst über ein fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien
• Bringst Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews mit
• Kannst Source Code, Repositories und CI/CD Konfigurationen lesen und bewerten, um sicherheitsrelevante Schwachstellen zu erkennen
• Verstehst spezifische Sicherheitsrisiken von AI und LLM basierten Anwendungen sowie entsprechende Gegenmaßnahmen, beispielsweise im Kontext der OWASP Top 10 for LLM Applications
• Kennst relevante Standards und regulatorische Anforderungen wie ISO 27001, Cyber Resilience Act, GDPR, BSI C5 und OWASP und kannst daraus praktische Anforderungen ableiten
• Bringst mehrere Jahre Berufserfahrung in Application Security, Product Security, Cloud Security, Security Engineering oder in der Softwareentwicklung mit starkem Security Fokus mit
• Hast ein Studium der Informatik, Informationssicherheit oder einer verwandten Fachrichtung abgeschlossen oder verfügst über eine vergleichbare berufliche Qualifikation
• Kommunizierst schriftlich und mündlich sehr sicher auf Deutsch und Englisch mit unterschiedlichen Stakeholdergruppen
• Ein Plus, aber kein Muss
• Kennst regulierte oder Compliance geprägte Umfelder, beispielsweise Healthcare oder ISO 27001 zertifizierte Organisationen
• Hast Erfahrung mit Penetrationstests oder mit der Behebung daraus resultierender Findings
• Verfügst über relevante Zertifizierungen wie AWS Certified Security Specialty, OSCP, CSSLP oder CISSP und Erfahrung in internationaler sowie funktionsübergreifender Zusammenarbeit

Das zeichnet dich aus

• Analytische Stärke Du bewertest komplexe Sachverhalte strukturiert und priorisierst Risiken pragmatisch und lösungsorientiert
• Eigenverantwortung Du organisierst deine Themen selbstständig und treibst sie über mehrere Produkte und parallele Workstreams hinweg voran
• Kommunikationsstärke Du erklärst technische Risiken verständlich gegenüber Engineers, Management und Kund:innen
• Überzeugungsfähigkeit Du hinterfragst konstruktiv und bringst Stakeholder über Funktionen und Senioritätslevel hinweg zusammen

Unsere Benefits für dich

• Du entscheidest: Hansefit, EGYM Wellpass, Kinderbetreuung oder JobRad – wir unterstützen Dich flexibel mit einem Zuschuss von bis zu 60 € monatlich.
• Zusätzlich profitierst Du von exklusiven Vergünstigungen mit Corporate Benefits
• Du kannst auf uns zählen – TELUS Health stärkt Dich mit individuellen Angeboten für Deine mentale Gesundheit
• Wir gestalten Deine Entwicklung – mit LinkedIn Learning hast Du Zugriff auf inspirierende Lerninhalte und praxisnahe Weiterbildung, die Dich wirklich voranbringen.
• Wir denken an Deine Zukunft – mit unserem Aktienkaufprogramm kannst Du direkt am Unternehmenserfolg teilhaben, und durch unsere betriebliche Altersvorsorge (bAV) sicherst Du Dir finanzielle Stabilität für die Zukunft
• Du hast 30 Tage Urlaubsanspruch, um ausreichend Zeit für Erholung und persönliche Interessen zu haben

MEDIFOX DAN MEDIFOX DAN Gruppe mit Hauptsitz in Hildesheim gehört zur Resmed Corp. und beschäftigt über 900 Mitarbeitende an neun Standorten. Wir setzen auf Teamgeist, Kundenorientierung und Leidenschaft und arbeiten an zukunftsweisenden Softwarelösungen im Gesundheits- und Sozialwesen, um Innovationen voranzutreiben. Seit über 30 Jahren revolutionieren wir die Pflegebranche und suchen Menschen, die eine Leidenschaft für Technik in einer starken Unternehmenskultur teilen.

Weitere Informationen zum Datenschutz im Bewerbungsprozess findest du unter: http://karriere.medifoxdan.de/bewerberinfo #IN-IT #LI-MDAN #LI-EU

Resmed (NYSE:RMD, ASX: RMD) creates life-changing health technologies that people love. We’re relentlessly committed to pioneering innovative technology to empower millions of people in more than 140 countries to live happier, healthier lives. Our AI-powered digital health solutions, cloud-connected devices and intelligent software make home healthcare more personalized, accessible and effective. Ultimately, Resmed envisions a world where every person can achieve their full potential through better sleep and breathing, with care delivered in their own home. Learn more about how we’re redefining sleep health at Resmed.com and follow @Resmed.