Service Owner - IT Security & Infrastructure Protection

Wir suchen einen Service Owner - IT-Sicherheit & Infrastrukturschutz, der sich leidenschaftlich für den Aufbau sicherer, widerstandsfähiger und zukunftsfähiger IT-Dienste einsetzt. In dieser Rolle sind Sie verantwortlich für die globale Cybersicherheit und den Schutz der Infrastruktur von FotoFinder in unserer hybriden Microsoft- und AWS-Umgebung und treiben deren kontinuierliche Weiterentwicklung voran. In enger Zusammenarbeit mit den Bereichen IT, Softwareentwicklung, KI, Produktmanagement und externen Partnern tragen Sie dazu bei, unser Unternehmen, unsere Kunden, unsere Innovationen und die uns anvertrauten sensiblen Gesundheitsdaten zu schützen und gleichzeitig die nächste Generation digitaler MedTech-Lösungen zu ermöglichen.

Warum bei FotoFinder arbeiten?

• Gestalten Sie die Cybersicherheitsstrategie eines globalen MedTech-Unternehmens mit.
• Arbeiten Sie mit Microsoft Defender, Sentinel, AWS Security und Zero-Trust-Technologien.
• Schützen Sie KI-, Cloud- und vernetzte Medizinprodukt-Plattformen.
• Arbeiten Sie international mit Produkt-, Software-, KI- und Infrastruktur-Teams zusammen.
• Helfen Sie mit, eine sichere Grundlage für die SaaS-Transformation von FotoFinder zu schaffen.

Deine Aufgaben

Als Service Owner für IT-Sicherheit und Infrastrukturschutz gestalten Sie die Zukunft der globalen Cybersicherheitslandschaft bei FotoFinder mit. Sie sind verantwortlich für die Strategie, die Roadmap und die kontinuierliche Verbesserung unserer Sicherheits- und Infrastrukturdienste und gewährleisten einen sicheren, zuverlässigen und konformen Betrieb an allen Unternehmensstandorten. In enger Zusammenarbeit mit internen Teams und externen Partnern schaffen Sie eine sichere digitale Grundlage für unsere Geschäftsanwendungen, Cloud-Plattformen, KI-Lösungen und vernetzten medizinischen Produkte.

Verantwortung für Cybersicherheitsdienste

• Verantwortung für den globalen Dienst “IT-Sicherheit und Infrastrukturschutz” in allen FotoFinder-Unternehmenseinheiten.
• Definition der Dienststrategie, der Roadmap, des Governance-Modells und der KPIs.
• Kontinuierliche Verbesserung der Sicherheitsdienste und Betreuung strategischer Partner.

Infrastruktur- und Cloud-Sicherheit

• Schutz hybrider Microsoft- und AWS-Umgebungen.
• Implementierung einer Zero-Trust-Architektur, Absicherung der Infrastruktur und Schwachstellenmanagement.
• Förderung von Best Practices zur Cloud-Sicherheit für SaaS-Plattformen und vernetzte Medizinprodukte.

Identität, Sicherheitsbetrieb und Incident Response

• Verantwortung für IAM, MFA, PAM und bedingten Zugriff.
• Leitung von Microsoft Sentinel (SIEM), MDR und Sicherheitsüberwachung.
• Koordination der Incident Response und des Cyber-Krisenmanagements.

Compliance, Risiko & Sicherheits-Governance

• Entwicklung des ISMS und Sicherstellung der Compliance mit ISO/IEC 27001, MDR, DSGVO, NIS2 und dem Cyber Resilience Act.
• Leitung von Sicherheitsrisikobewertungen, Lieferantenüberprüfungen und Governance.

Geschäftspartnerschaften und Sicherheitsförderung

• Zusammenarbeit mit den Bereichen Softwareentwicklung, KI, Produktmanagement, Qualitätssicherung und Service.
• Unterstützung von DevSecOps und sicherer Softwareentwicklung.
• Förderung von “Security-by-Design” und Sensibilisierung für Cybersicherheit., * Die globale Sicherheits-Roadmap definieren.
• Microsoft Sentinel und Defender stärken.
• Die AWS-Governance verbessern.
• IAM weltweit standardisieren.
• Die SIEM/MDR-Abläufe verbessern.
• Die sichere SaaS-Transformation unterstützen.

• Bachelor- oder Master-Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet.
• Mindestens 7 Jahre Erfahrung in den Bereichen Cybersicherheit und Infrastruktur.
• Microsoft Defender XDR, Sentinel, Entra ID, Intune und Microsoft 365 Security.
• AWS-Sicherheit, einschließlich IAM, GuardDuty, Security Hub, Inspector, CloudTrail, WAF und KMS.
• Erfahrung mit SIEM, MDR, IAM, PAM, Endgeräteschutz und Zero Trust.
• Kenntnisse in den Normen ISO/IEC 27001, ISO 13485, IEC 62304, MDR, DSGVO, NIS2 und CRA.
• DevSecOps, Hybrid-Cloud-Sicherheit und Stakeholder-Management.
• Flüssiges Englisch.

Von Vorteil

• CISSP/CISM/CCSP/AWS Security Specialty.
• Erfahrung im Bereich Medizinprodukte oder im Gesundheitswesen.
• Penetrationstests und Sicherheit von SaaS-Plattformen.

• Flexible Hybrid-Work-Möglichkeiten
• Verantwortungsvolle Rolle mit hoher Sichtbarkeit
• Internationales Arbeitsumfeld
• Entwicklungsmöglichkeiten und kurze Entscheidungswege
• Attraktives Vergütungspaket

Interesse?

Die FotoFinder GROUP mit ihren führenden Marken FotoFinder und DermLite ist ein weltweit tätiges Medizintechnikunternehmen, das sich auf KI-gestützte Bildgebungssysteme für Dermatologen spezialisiert hat.

Als schnell wachsendes, mittelständisches Unternehmen mit rund 150 Mitarbeitern verfolgen wir die Mission, Menschen weltweit den Zugang zu fortschrittlichen Technologien zur Hautdiagnostik zu ermöglichen - mit dem Ziel, Hautkrebs vorzubeugen.

Mit über 30 Jahren Innovationsgeschichte und einer Präsenz in mehr als 100 Ländern genießen wir weltweit Anerkennung für unsere technologische Führungsrolle im Bereich der digitalen Hautbildgebung. Dabei arbeiten wir eng mit führenden Wissenschaftlern, Dermatologen und Ärzten zusammen - vereint durch unsere Leidenschaft, die Hautgesundheit durch Technologie zu verbessern.

Mit Hauptsitz in Bad Birnbach (Deutschland) und Niederlassungen in Kalifornien und Columbia (USA) und Florenz (Italien) verbinden wir internationale Reichweite mit der Agilität und dem persönlichen Charakter eines familiengeführten Unternehmens.

Wenn du einen Ort suchst, an dem deine Ideen zählen, dein Beitrag sichtbar ist und Innovation zum Alltag gehört - dann gestalte mit uns die Zukunft der Hautbildgebung., Bei FotoFinder entwickeln wir weltweit führende Lösungen für die medizinische Bildgebung, KI-gestützte Diagnostik und vernetzte digitale Gesundheitslösungen, die Ärzten helfen, Hautkrebs früher zu erkennen und die Patientenversorgung weltweit zu verbessern. Da sich unser Portfolio zunehmend in Richtung cloudbasierter Plattformen, KI-gestützter Anwendungen und vernetzter medizinischer Geräte entwickelt, sind Cybersicherheit und eine widerstandsfähige IT-Infrastruktur zu grundlegenden Faktoren für unseren Erfolg geworden.