Lead Security Engineer (m/p/d) Informazioni su Recare Come una delle principali aziende tedesche di HealthTech, stiamo rimodellando la gestione delle dismissioni, guidata dalla tecnologia, dal paziente e libera dalla burocrazia.Oltre alla nostra piattaforma leader sul mercato SaaS, sviluppiamo soluzioni AI che semplificano radicalmente i processi negli ospedali e per i fornitori di assistenza post-assistenza, alleviano gli operatori sanitari e riorientano l'attenzione sui pazienti.Oggi colleghiamo già due terzi di tutti gli ospedali tedeschi con oltre 650 cliniche di riabilitazione e 25.000 fornitori di assistenza infermieristica e casalinga.Con circa 120 dipendenti provenienti da una vasta gamma di nazioni, continuiamo a crescere ® e stiamo andando ben oltre il nostro core business, cercando di eliminare la burocrazia e di amministrare negli ospedali con un intero portafoglio di prodotti AI.

• Lavoro mirato • Il vostro ruolo avrà un impatto positivo sui pazienti, le loro famiglie, e professionisti sanitari. • Cultura aziendale • Crediamo in gerarchie piane che promuovono alte prestazioni e forti dinamiche di squadra. Noi promuovere un ambiente caratterizzato da rispetto reciproco, lealtà, e riconoscimento. Insieme, ci sforziamo per i nostri obiettivi • Flessibilità • vuole prendere il vostro bambino dall'asilo? Come fare esercizio durante il pranzo? Ti sosteniamo. Siamo una società remota che offre orari di lavoro flessibili. Le attività sono anche possibili su accordo. • Edenred card • che si può utilizzare in base alle vostre esigenze.

• Giornata di vacanza extra • In questo modo potrai festeggiare il tuo compleanno con i tuoi cari, avrai il giorno libero. In questo ruolo, potrai fare un impatto e crescere con noi come ingegnere di sicurezza leader (m/w/d): Sarai il nostro primo ingegnere di sicurezza dedicato: un IC senior senza team all'inizio. Ti unisci come vice CISO, riferisci al nostro direttore della tecnologia (attualmente CISO), e costruisci ingegneria di sicurezza da zero. La base di riferimento è già in atto ® ISO 27001, C5 Tipo II, test di penetrazione regolari, e crittografia nel prodotto. AI sta aggiungendo nuove superfici: documentazione vocale, generazione di documenti, e flussi di lavoro agentico. Costruisci e possiedi il programma di sicurezza, gli strumenti e la storia di sicurezza che raccontiamo ai clienti. • Gestione vulnerabilità Scanner e aggiornamenti di dipendenza attraverso i repos, più il processo che ottiene risultati chiusi.

• Partner per la piattaforma Hoppenstedt esamina le decisioni infrastrutturali sensibili alla sicurezza ed esplora opzioni come chiavi gestite dal cliente o HSM. La piattaforma possiede ancora l'architettura. • Certificazioni, lato tecnico Hoppenstedt di controllo e valutazioni per la nostra configurazione ISO 27001 e C5, il caso di sicurezza per un potenziale dispositivo medico di classe IIa (MDR), e pentest scoping e follow-up, con una regolamentazione come la legge europea sulla resilienza alla cibersicurezza all'orizzonte. Questo è circa un quarto ad un terzo del ruolo, e lo diciamo apertamente: per la persona giusta in sicurezza sanitaria, è un pareggio, non un compito.

• Sicurezza dei clienti • Documenti riutilizzabili, prove e questionari AI-assisteti, quindi la decima impresa di affari costa una frazione della prima. Si entra nella chiamata quando un ospedale CISO chiede qualcosa di nuovo sulla nostra architettura AI. • Incidenti di risposta • Processo di sincronizzazione, runbook ed escalation, e si guida quando è reale. Siamo troppo piccoli per un SOC, in modo da progettare on-call che si adatta a un'azienda le nostre dimensioni. Incidenti di prodotto e bug di piattaforma hanno i propri proprietari in ingegneria. • Sicurezza aziendale-ampia • Guardare il paesaggio minaccia, trasformare questa settimana di approvvigionamento-catena pasticcia in azioni concrete, e impostare le basi IT si applica a dispositivi e conti. Come lavoriamo: • AI-native • I nostri ingegneri utilizzano agenti di codifica ogni giorno. La sicurezza dovrebbe anche: scansione, prove, questionari.

• L'AI è anche il nostro agente di superficie di attacco sandboxing, iniezione rapida, dati vocali, automazione computer-uso negli ospedali. Ci occupiamo di questioni di sicurezza la maggior parte delle aziende si riunirà solo in pochi anni. • Umano-in-the-loop di default • Questo è l'assistenza sanitaria: AI propone, le persone rimangono in controllo. • Spediamo e osserviamo • spediamo continuamente e debug dalla telemetria, anche all'aperto quando questo è il percorso più veloce. Ecco come immaginiamo voi come il nostro ingegnere di sicurezza principale (m / p / d): • Sei un ingegnere di sicurezza hands-on con 6+ anni di software e ingegneria di sicurezza, e si può puntare ad un programma di sicurezza (o una grande parte di uno) che hai posseduto.

• Sei stato il contrappeso tecnico di almeno un ciclo di certificazione ISO 27001, C5, o SOC 2: hai progettato controlli, affrontato un revisore e scritto il lato tecnico di una dichiarazione di applicabilità. Questo è un requisito difficile. • Hai gestito la gestione delle vulnerabilità in qualche luogo reale: scanner, bot di dipendenza, triage, e il seguito che ottiene le cose fisse. • Segui da vicino la scena di sicurezza (podcast, consulenti, scrittura di incidenti) e di solito hanno un parere su incidente di questa settimana prima che raggiunga la notizia. • Sei veramente curioso circa AI sicurezza • sia sicurezza AI sistemi di sicurezza (agenti, sandboxing, flussi di dati) e utilizzando AI strumento per lavorare a leva. • Si può parlare con ingegneri, revisori, e squadre di sicurezza ospedali in inglese senza un ponte di scivolo traduttore per voi. Nizza avere:

• Conoscenze linguistiche tedesche, poiché i nostri clienti e il mondo C5 parlano tedesco. • Esperienza in ambito sanitario o in un altro dominio regolamentato. • Esperienza di sicurezza offensiva. • Certificazioni di sicurezza come OSCP, CISSP o simili.