Lead Security Engineer (m/d) Apie Recare Kaip viena iš pirmaujančių Vokietijos sveikatos technologijų įmonių, mes performuluojame iškrovos valdymą – technologijų, pacientų orientuotą ir be biurokratijos. Be to, mes kuriame PG sprendimus, kurie radikaliai supaprastina procesus ligoninėse ir po jų, sumažina sveikatos priežiūros specialistų skaičių ir perorientuoja dėmesį į pacientus. Šiandien mes jau jungiame du trečdalius visų Vokietijos ligoninių su daugiau nei 650 reabilitacijos klinikų ir 25 000 slaugos ir namų priežiūros paslaugų teikėjų. Šiuo metu su maždaug 120 darbuotojų iš įvairių tautų, mes toliau augsime – ir dabar mes toli už mūsų pagrindinį verslą, siekiant panaikinti biurokratiją ir admin ligoninėse su visu EI produktų portfeliu. Ką tikėtis, kaip mūsų pagrindinio saugumo inžinierius (m/m/d): • Naudingas darbas – jūsų vaidmuo turės teigiamą poveikį pacientams, jų šeimoms ir sveikatos priežiūros specialistams.

• Įmonės kultūra – tikime plokščia hierarhija, kuri skatina aukštą našumą ir stiprią komandų dinamiką. Mes puoselėjame aplinką, kuriai būdinga abipusė pagarba, lojalumas ir pripažinimas. Kartu siekiame savo tikslų ir tikimės to iš jūsų. • Lankstumas – norime pasiimti savo vaiką iš dienos priežiūros? Kaip mankštintis per pietus? Mes jus palaikysime. Mes esame nuotolinio pobūdžio įmonė, teikianti lanksčias darbo valandas. Darbai taip pat galimi ir pagal susitarimą. • Edened Card –, kurią galite naudoti pagal jūsų poreikius.

• Papildoma atostogų diena – kad galėtumėte švęsti gimtadienį su artimaisiais, turėsite dieną. Šiame vaidmenime galite daryti poveikį ir augti su mumis kaip švino apsaugos inžinierius (m/m/d): Jūs būsite mūsų pirmasis specialistas saugumo inžinierius: vyresnioji IC be komandos pradžioje. Jūs prisijungsite kaip CISO pavaduotojas, pranešite mūsų technologijos direktoriui (šiuo metu veikiančiam CISO) ir konstruokite saugumo inžineriją nuo nulio. Esmė jau yra – ISO 27001, C5 II tipas, reguliarūs įsiskverbimo bandymai ir šifravimas gaminyje. AI papildys naujus paviršius: balso dokumentaciją, dokumentų gamybą ir agentinių darbų srautus. Jūs kuriate ir valdote saugumo programą, įrankius ir saugumo istoriją, apie kurią pranešame klientams. • Nešvarumo valdymas – skeneriai ir priklausomybės atnaujinimai per atpirkimo sandorius, plius procesas, kuris tampa uždarytas.

• Platformos partneris – peržiūrėkite saugumo atžvilgiu jautrius infrastruktūros sprendimus ir ieškokite galimybių, pvz., klientų valdomų raktų ar HSM. Platforma vis dar turi architektūrą. • Sertifikavimas, techninė pusė – mūsų ISO 27001 ir C5 valdymo sistemos, potencialios IIa klasės medicinos prietaiso apsaugos atvejis (MDR), užrašų fiksavimas ir stebėjimas, su tokiu reguliavimu kaip ES kibernetinio atsparumo aktas. Tai maždaug ketvirtadalis – trečdalis vaidmenų, o mes atvirai sakome: teisingam asmeniui sveikatos apsaugos srityje tai ne traukinys, o akimirka.

• Klientų saugumas – pakartotinai naudojami dokumentai, įrodymai ir AIS palaikomi klausimynai, todėl dešimtoji įmonė patiria išlaidas iš pirmosios dalies. Jūs prisijungsite prie skambučio, kai ligoninė CISO klausia ką nors naujo apie mūsų AIS architektūrą. • Incidentas atsakas – procesas, paleidimo knygos, ir plėtimas, ir jums vadovauti, kai ji reali. Mes per mažas SOC, todėl jūs sukurti įspėjimas, kuris tinka įmonei mūsų dydį. Gaminio incidentai ir platformos bugs turi savo savininkus inžinerijoje. • Įmonės saugumo – žiūrėti grėsmės kraštovaizdį, paversti šios savaitės tiekimo grandinės netvarka į konkrečius veiksmus, ir nustatyti bazinius IT taikomas prietaisams ir sąskaitoms. Kaip mes dirbame: • AI-national – mūsų inžinieriai naudoja kodavimo agentus kiekvieną dieną. Saugumas taip pat turėtų: skenavimas, įrodymai, klausimynai.

• AI yra ir mūsų atakos paviršius – agentas smėlio boksas, greitas įpurškimas, balso duomenys, kompiuterinė automatizacija ligoninėse. Mes sprendžiame saugumo klausimus dauguma bendrovių susitiks tik po kelerių metų. • Žmogiškasis langas pagal nutylėjimą – tai yra sveikatos priežiūra: AI siūlo, žmonės lieka kontroliuoti. • Laivas ir stebėti – mes nuolat ir debuguoti iš telemetrija, įskaitant atviroje vietoje, kai tai greičiausias kelias. Štai kaip mes vaizduojame jus kaip mūsų pagrindinis saugumo inžinierius (m/m/d): • Jūs esate rankų saugos inžinierius su 6+ metų per programinę įrangą ir saugumo inžinerijos, ir jūs galite nurodyti saugumo programą (arba didelę dalį) jūs turite.

• Jūs esate buvęs techninis atitikmuo bent per vieną ISO 27001, C5 arba SOC 2 sertifikavimo ciklą: Jūs suprojektavote valdiklius, susidūrėte su auditoriumi ir parašėte techninę pranešimo apie taikymą pusę. • Jūs turite rimtų problemų sprendimo būdą. • Jūs turite realią padėtį: skaitytuvai, priklausomybės robotai, triadas, ir sekimas, kuris gauna fiksuotus dalykus. • Jūs atidžiai sekate saugumo vietą (podcasts, patarėjai, incidentų užrašai) ir paprastai turite nuomonę apie šios savaitės incidentą, kol jis nepasieks naujienų. • Jūs tikrai domitės AI saugumu – tiek užtikrindami AI sistemas (agentus, smėlio telkinius, duomenų srautus), tiek naudodami AI prietaisus, skirtus dirbti prie sverto. • Galite kalbėti su inžinieriais, auditoriais ir ligoninės saugumo komandomis anglų kalba be skaidrės vertimų jums.

• Vokiečių kalbos įgūdžiai, nes mūsų klientai ir C5 pasaulis yra vokiškai kalbantys. • Sveikatos priežiūros ar kitos reguliuojamos srities patirtis. • Kenkianti saugumo patirtis. • Saugumo sertifikatai, tokie kaip OSCP, CISSP ar panašūs.