One click makes a copy of your resume for this role, scores it against the posting, and proposes edits line by line. Your default resume is never changed.
Job match score for this posting
Edits you accept or skip, no invented facts
Download it when it reads right: TXT free, PDF with Premium
Guide product and engineering teams in building secure software and platforms throughout the product lifecycle, including architecture and code reviews, threat modeling, and risk assessment. Establish practical security review processes, address AI and LLM risks, support product integrations and migrations, and coordinate security measures across teams and stakeholders.
Sicherheitsrisiken früh erkennen und wirksam in Produktentscheidungen verankern
Als Senior Software Security Engineer (m/w/d) unterstützt du Produkt und Engineering Teams dabei, sichere Software und Plattformen über den gesamten Produktlebenszyklus hinweg zu entwickeln. Du verbindest technische Security Expertise mit einem pragmatischen Ansatz und arbeitest eng mit Entwicklung, Architektur und weiteren Stakeholdern zusammen, um Sicherheitsrisiken zu bewerten und passende Maßnahmen umzusetzen.
Die Position ist zu 100 % remote und kann vollständig ortsunabhängig in Deutschland ausgeübt werden.
Was du bewirkst
Begleitest Softwareprodukte und Plattformen durchgängig aus Security Perspektive, von Architektur und Design Reviews bis zu Code Reviews
Übernimmst Verantwortung für sicherheitsrelevante Herausforderungen über mehrere Produktteams hinweg, gibst technische Orientierung und setzt bei Bedarf Lösungen selbst um
Erstellst Threat Models und Security Assessments und verfolgst identifizierte Risiken bis zur Mitigation oder einer formalen Risikoentscheidung
Bewertest Sicherheitsrisiken von AI und LLM basierten Produktfunktionen und Services und definierst geeignete Guardrails und Kontrollen
Etablierst schlanke, risikobasierte Security Review Gates im Entwicklungsprozess, damit Security frühzeitig und gezielt einbezogen wird
Unterstützt die Security Integration neu übernommener oder neu angebundener Produkte sowie deren Migration auf gemeinsame Plattformen
Arbeitest mit Engineering Teams, Architekt:innen sowie lokalen und globalen Security Stakeholdern zusammen, um Sicherheitsmaßnahmen konsistent und risikobasiert umzusetzen
Was du mitbringst
Verfügst über ein fundiertes Verständnis von Softwarearchitekturen und Secure SDLC Prinzipien
Bringst Erfahrung mit Threat Modeling Methoden und Security Architecture Reviews mit
Kannst Source Code, Repositories und CI/CD Konfigurationen lesen und bewerten, um sicherheitsrelevante Schwachstellen zu erkennen
Verstehst spezifische Sicherheitsrisiken von AI und LLM basierten Anwendungen sowie entsprechende Gegenmaßnahmen, beispielsweise im Kontext der OWASP Top 10 for LLM Applications
Kennst relevante Standards und regulatorische Anforderungen wie ISO 27001, Cyber Resilience Act, GDPR, BSI C5 und OWASP und kannst daraus praktische Anforderungen ableiten
Bringst mehrere Jahre Berufserfahrung in Application Security, Product Security, Cloud Security, Security Engineering oder in der Softwareentwicklung mit starkem Security Fokus mit
Hast ein Studium der Informatik, Informationssicherheit oder einer verwandten Fachrichtung abgeschlossen oder verfügst über eine vergleichbare berufliche Qualifikation
Kommunizierst schriftlich und mündlich sehr sicher auf Deutsch und Englisch mit unterschiedlichen Stakeholdergruppen
Ein Plus, aber kein Muss
Kennst regulierte oder Compliance geprägte Umfelder, beispielsweise Healthcare oder ISO 27001 zertifizierte Organisationen
Hast Erfahrung mit Penetrationstests oder mit der Behebung daraus resultierender Findings
Verfügst über relevante Zertifizierungen wie AWS Certified Security Specialty, OSCP, CSSLP oder CISSP und Erfahrung in internationaler sowie funktionsübergreifender Zusammenarbeit
Das zeichnet dich aus
Analytische Stärke Du bewertest komplexe Sachverhalte strukturiert und priorisierst Risiken pragmatisch und lösungsorientiert
Eigenverantwortung Du organisierst deine Themen selbstständig und treibst sie über mehrere Produkte und parallele Workstreams hinweg voran
Kommunikationsstärke Du erklärst technische Risiken verständlich gegenüber Engineers, Management und Kund:innen
Überzeugungsfähigkeit Du hinterfragst konstruktiv und bringst Stakeholder über Funktionen und Senioritätslevel hinweg zusammen
Unsere Benefits für dich
Du entscheidest: Hansefit, EGYM Wellpass, Kinderbetreuung oder JobRad – wir unterstützen Dich flexibel mit einem Zuschuss von bis zu 60 € monatlich. Zusätzlich profitierst Du von exklusiven Vergünstigungen mit Corporate Benefits
Du kannst auf uns zählen – TELUS Health stärkt Dich mit individuellen Angeboten für Deine mentale Gesundheit
Wir gestalten Deine Entwicklung – mit LinkedIn Learning hast Du Zugriff auf inspirierende Lerninhalte und praxisnahe Weiterbildung, die Dich wirklich voranbringen
Wir denken an Deine Zukunft – mit unserem Aktienkaufprogramm kannst Du direkt am Unternehmenserfolg teilhaben, und durch unsere betriebliche Altersvorsorge (bAV) sicherst Du Dir finanzielle Stabilität für die Zukunft
Du hast 30 Tage Urlaubsanspruch, um ausreichend Zeit für Erholung und persönliche Interessen zu haben
MEDIFOX DAN
MEDIFOX DAN Gruppe mit Hauptsitz in Hildesheim gehört zur Resmed Corp. und beschäftigt über 900 Mitarbeitende an neun Standorten. Wir setzen auf Teamgeist, Kundenorientierung und Leidenschaft und arbeiten an zukunftsweisenden Softwarelösungen im Gesundheits- und Sozialwesen, um Innovationen voranzutreiben. Seit über 30 Jahren revolutionieren wir die Pflegebranche und suchen Menschen, die eine Leidenschaft für Technik in einer starken Unternehmenskultur teilen.
“I was the first applicant for a remote marketing position that got listed on the company website the same day I applied. Had an interview within 48 hours!”
— Sarah J.
·
Marketing Manager
★★★★★
Verified
