Lead Security Engineer (m/w/d) Over Recare Als een van de toonaangevende Duitse HealthTech bedrijven, zijn we het hervormen van ontlading management.. technologie-gedreven, patiënt-gericht, en vrij van bureaucratie. Naast ons marktleidende SaaS platform, ontwikkelen we AI oplossingen die radicaal vereenvoudigen processen in ziekenhuizen en voor nazorgverleners, verlichten gezondheidszorg professionals, en heroriëntatie aandacht op patiënten. Vandaag, we al verbinden twee derde van alle Duitse ziekenhuizen met meer dan 650 revalidatie klinieken en 25.000 verpleegkundigen en thuiszorg providers. Met momenteel ongeveer 120 medewerkers uit een breed scala van landen, blijven we groeien en we gaan nu ver buiten onze kern business, gericht op het elimineren van bureaucratie en admin in ziekenhuizen met een hele portfolio van AI producten. Wat te verwachten als onze Lead Security Engineer (m/w/d):

• Doelgericht werk.. Uw rol zal een positieve impact hebben op patiënten, hun families, en zorgprofessionals. • Bedrijfscultuur.. Wij geloven in platte hiërarchieën die hoge prestaties en sterke teamdynamiek te bevorderen. Wij bevorderen een omgeving gekenmerkt door wederzijds respect, loyaliteit en erkenning. Samen, streven we naar onze doelen.. en verwachten hetzelfde van u. • Onbekwame..wil je je kind ophalen van de kinderopvang?.We willen sporten tijdens de lunch? Wij zullen u ondersteunen. Wij zijn een op afstand-vriendelijke bedrijf met flexibele werktijden. Werkdagen zijn ook mogelijk door regeling. • Edenred kaart.. die u kunt gebruiken volgens uw behoeften.

• Extra vakantiedag.. Zodat u uw verjaardag kunt vieren met uw dierbaren, u hebt de dag vrij. In deze rol, kunt u een impact maken en groeien met ons als Lead Security Engineer (m/w/d): U zult onze eerste toegewijde beveiligingsingenieur: een senior IC zonder team aan het begin. U lid worden van de hulp-CISO, melden aan onze Director of Technology (momenteel acteren CISO), en bouwt beveiligingstechniek vanaf nul. De basislijn is al in plaats ISO 27001, C5 Type II, regelmatige penetratietests, en encryptie in het product. AI is het toevoegen van nieuwe oppervlakken: spraakdocumentatie, document generatie, en agentische workflows. U bouwt en eigenaar van het beveiligingsprogramma, de tooling, en het beveiligingsverhaal vertellen we klanten. • Vulnerability management...

• Partner to Platform.. Bekijk veiligheid gevoelige infrastructuur beslissingen en verken opties zoals klant-beheerde sleutels of HSMs. Platform bezit nog steeds architectuur. • Certificaten, technische kant.. controle ontwerp en beoordelingen voor onze ISO 27001 en C5 setup, de beveiligingszaak voor een potentiële aanstaande klasse IIa medische apparaat (MDR), en pentest scoping en follow-up, met regelgeving zoals de EU Cyber Resilience Act op de horizon. Dit is ongeveer een kwart tot een derde van de rol, en we zeggen het openlijk: voor de juiste persoon in de gezondheidszorg, het is een draw, niet een karwei.

• Klantbeveiliging • Herbruikbare documenten, bewijs en AI-ondersteunde vragenlijsten, zodat de tiende onderneming deal kost een fractie van de eerste. U doet mee aan de oproep wanneer een ziekenhuis CISO vraagt iets nieuws over onze AI architectuur. • Incident response. proces, runbooks, en escalatie, en je leidt wanneer het echt is. We zijn te klein voor een SOC, zodat u ontwerp on-call dat past bij een bedrijf onze grootte. Product incidenten en platform bugs hebben hun eigen eigenaren in engineering. • Bedrijf-brede beveiliging..kijk het dreiging landschap, zet deze week supply-chain mess in concrete acties, en stelt de basislijnen IT van toepassing op apparaten en rekeningen. Hoe we werken: • AI-native. • Onze ingenieurs gebruiken coderingsagenten elke dag. Veiligheid moet ook: scannen, bewijs, vragenlijsten.

• AI is ook onze aanvalsoppervlakte.. Sandboxing, snelle injectie, spraakgegevens, computer-gebruik automatisering binnen ziekenhuizen. We behandelen beveiligingsvragen de meeste bedrijven zullen alleen voldoen aan de eisen van de meeste in een paar jaar. • Human-in-the-loop standaard.. Dit is gezondheidszorg: AI stelt voor, mensen blijven in controle. • Schip en observeren.. We verzenden voortdurend en debug uit telemetrie, inclusief in de open wanneer dat de snelste pad. Hier is hoe we u voorstellen als onze Lead Security Engineer (m/w/d): • Je bent een hands-on security engineer met 6+ jaar over software en beveiligingstechniek, en je kunt wijzen op een beveiligingsprogramma (of een groot deel van een) die je hebt.

• Je bent de technische tegenhanger geweest van minstens één ISO 27001, C5 of SOC 2 certificeringscyclus: je hebt controles ontworpen, een auditor geconfronteerd en de technische kant van een verklaring van toepasbaarheid geschreven. Dit is een moeilijke eis. • Je hebt kwetsbaarheidsbeheer ergens echt uitgevoerd: scanners, afhankelijkheidsbots, triage, en de follow-through die dingen vast krijgt. • Je volgt de beveiligingsscène nauwkeurig (podcasts, adviseurs, incident-write-ups) en hebt meestal een mening over het incident van deze week voordat het het nieuws bereikt. • Je bent echt nieuwsgierig naar AI beveiliging. • Zowel het beveiligen van AI systemen (agents, sandboxing, data flows) als het gebruik van AI-tooling om te werken bij hefboom. • Je kunt praten met ingenieurs, auditors en ziekenhuis beveiligingsteams in het Engels zonder een diadeck vertalen voor jou.

• Duitse taalvaardigheden, aangezien onze klanten en de C5 wereld Duitstalig zijn. • Ervaring in de gezondheidszorg of een ander gereguleerd domein. • Offensieve beveiligingservaring. • Beveiligingscertificaten zoals OSCP, CISSP, of vergelijkbaar. Vind meer Engels sprekende banen in Duitsland op Arbeitnow