Vadošais drošības inženieris (m/m/d) Par Recare Kā viens no vadošajiem Vācijas veselības tehnoloģiju uzņēmumiem, mēs pārstrukturējam izlādes vadību – tehnoloģiju virzītu, pacientu orientētu un brīvu no birokrātijas. Papildus mūsu tirgū vadošajai S aS platformai mēs izstrādājam AI risinājumus, kas radikāli vienkāršo procesus slimnīcās un pēcaprūpes pakalpojumu sniedzējiem, atvieglojam veselības aprūpes speciālistus un pārorientējam uzmanību uz pacientiem. Šodien mēs jau pievienojam divas trešdaļas visu Vācijas slimnīcu ar vairāk nekā 650 rehabilitācijas klīnikām un 25 000 aprūpes un mājas aprūpes pakalpojumu sniedzējiem. Pašlaik ar aptuveni 120 darbiniekiem no dažādām valstīm mēs turpinām augt, un mēs tagad esam tālu ārpus mūsu pamatdarbības, lai novērstu birokrātiju un administrāciju slimnīcās ar pilnu AI produktu portfeli. Ko gaidīt kā mūsu vadošais drošības inženieris (m/m/w/d): • Nolūks darbs – jūsu lomai būs pozitīva ietekme uz pacientiem, viņu ģimenēm un veselības aprūpes speciālistiem.

• Uzņēmuma kultūra – mēs ticam plakanām hierarhijām, kas veicina augstu sniegumu un spēcīgu komandas dinamiku. Mēs veicinām vidi, ko raksturo savstarpēja cieņa, lojalitāte un atzinība. Kopā tiecamies pēc saviem mērķiem un sagaidām to pašu no jums. • Elastība – gribam uzņemt savu bērnu no dienas aprūpes? Kā izmantot pusdienu laikā? Mēs atbalstīsim jūs. Mēs esam attāli draudzīgs uzņēmums, kas piedāvā elastīgu darba laiku. Darbi ir iespējami arī pēc vienošanās. • Ēdenes sarkana karte – ko var izmantot atbilstoši jūsu vajadzībām.

• Papildu atvaļinājumu diena – lai jūs varētu svinēt dzimšanas dienu ar saviem tuviniekiem, jums būs diena off. Šajā lomā jūs varat veikt ietekmi un augt kopā ar mums kā Vadošā drošības inženieris (m/m/d): Jūs būsiet mūsu pirmais veltītais drošības inženieris: vecākā IC bez komandas sākumā. Jūs pievienojaties kā CISO vietnieks, ziņot mūsu tehnoloģiju direktoram (pašlaik darbojas CISO), un veidot drošības inženieriju no nulles. Pamatscenārija jau ir izveidota – ISO 27001, C5 tips II, regulāras penetrācijas testi un šifrēšana produktā. AI pievieno jaunas virsmas: balss dokumentācija, dokumentu radīšana un aģentiskā darba plūsmas. Jūs veidojat un piederat drošības programmu, rīkus un drošības stāstu, ko mēs stāstām klientiem. • Neaizsargātības vadība – skeneri un atkarības atjauninājumi visā repozitoriju sistēmā, plus process, kas tiek slēgts.

• Platformas partneris – pārskata drošības jutīgus infrastruktūras lēmumus un izpēta iespējas, piemēram, klientu pārvaldītās atslēgas vai HSM. Platformai joprojām pieder arhitektūra. • Sertifikācijai, tehniskajai pusei – kontroles projektēšanai un novērtējumiem mūsu ISO 27001 un C5 sistēmā, drošības lieta iespējamai IIa klases medicīniskajai ierīcei (MDR), kā arī pudelīšu skodēšanai un uzraudzībai, ar regulējumu, piemēram, ES Kibernoturības aktu. Tas ir aptuveni ceturtdaļa līdz trešdaļai no lomas, un mēs atklāti sakām: pareizajai personai veselības aprūpes drošības jomā tas ir zīmējums, nevis korts.

• Klientu drošība – atkārtoti lietojamas docs, pierādījumi, un AI-assisted anketas, tāpēc desmitais uzņēmums nodarbojas ar izmaksām daļu no pirmās. Jūs pievienojaties zvanam, kad slimnīcas CISO jautā kaut ko jaunu par mūsu AI arhitektūru. • Incidentu atbilde – process, palaist grāmatas, un eskalācija, un jūs vadīt, kad tas ir reāls. Mēs esam pārāk mazs SOC, tāpēc jūs izstrādājat uzstrādi, kas atbilst kompānijai mūsu izmēra. Produkta incidentiem un platformas bugs ir savi īpašnieki inženierijas. • Sabiedrības drošības – skatīties draudu ainavu, pārvērst šīs nedēļas piegādes ķēdes nekārtību konkrētās darbībās, un noteikt bāzes IT attiecas uz ierīcēm un kontiem. Kā mēs strādājam: • AI-national – mūsu inženieri izmanto kodēšanas aģenti katru dienu. Drošībai arī: skenēšana, pierādījumi, aptaujas.

• AI ir arī mūsu uzbrukuma virsma – aģents smilšu bokss, tūlītēja iesmidzināšana, balss dati, datora izmantošanas automatizācija slimnīcās. Mēs risinām drošības jautājumus lielākā daļa uzņēmumu tiksies tikai pēc dažiem gadiem. • Cilvēka iekšējais lops pēc noklusējuma – tas ir veselības aprūpe: AI ierosina, cilvēki paliek kontrolē. • Kuģis un novēro – mēs pastāvīgi un atkļūdo no telemetrijas, tostarp atvērtā veidā, kad tas ir ātrākais ceļš. Lūk, kā mēs redzam jūs kā mūsu Vadošā drošības inženieris (m/w/d): • Jūs esat rokas drošības inženieris ar 6+ gadu laikā visā programmatūru un drošības inženierijas, un jūs varat norādīt uz drošības programmu (vai lielu daļu no vienas) jums pieder.

• Jūs esat bijis tehniskais partneris vismaz vienā ISO 27001, C5 vai SOC 2 sertifikācijas ciklā: jūs esat izstrādājis vadības ierīces, saskāries ar revidentu un uzrakstījis tehnisko pusi no paziņojuma par piemērojamību. • Jūs esat palaist neaizsargātības pārvaldību kaut kur reāls: skeneri, atkarības roboti, triāde, un sekošana, kas iegūst fiksētas lietas. • Jūs cieši sekojat drošības vietai (podcast, auditori, incidentu norakstīšana) un parasti ir viedoklis par šīs nedēļas starpgadījumu, pirms tā sasniedz ziņas. • Jūs tiešām zināt par AI drošību – gan drošības garantēšana AI sistēmas (aģenti, smilšu kaste, datu plūsmas), gan izmantojot AI rīkus, lai strādātu pie sviras. • Jūs varat runāt ar inženieriem, revidentiem un slimnīcu drošības komandām angļu valodā bez slīdlentes tulkošanas jums. Jauki ir:

• Vācu valodas prasmes, jo mūsu klienti un C5 pasaule ir vāciski runājoši. • Pieredze veselības aprūpē vai citā regulētā jomā. • Nepieciešama drošības pieredze. • Drošības sertifikāti, piemēram, OSCP, CISSP vai līdzīgi.