Security & DevSecOps Engineer - für klinische Applikationen und Cloud-Lösungen

• Kenntnisse in Container Security, Kubernetes Security, SIEM, Policy as Code oder SBOM/Artifact Signing.
• Zertifizierungen wie CISSP, CCSP, Azure Security Engineer, AWS Security Specialty oder Certified DevSecOps Professional.
• Scripting-Kenntnisse in Python, Bash oder Go zur Automatisierung wiederkehrender Security-Aufgaben.

Persönliche Kompetenzen

• Enabler-Mindset : Sie machen Security für Entwicklungsteams praktikabel und wirksam.
• Kommunikationsstärke : Sie erklären Cyber-Risiken verständlich auf Management- und Entwickler-Ebene.
• Analytisches Denken : Sie erkennen technische Risiken frühzeitig und bewerten sie pragmatisch.
• Hands-on-Mentalität : Sie konzipieren nicht nur, sondern setzen Security-Automatisierung auch technisch um.
• Teamorientierung : Sie arbeiten souverän in interdisziplinären und internationalen Umgebungen.

• Abgeschlossenes Studium der Informatik, Medizininformatik, Software Engineering, Elektrotechnik oder eine vergleichbare Qualifikation.
• Fundierte Erfahrung im Security Engineering, Application Security oder DevSecOps.
• Erfahrung mit Sicherheitsarchitekturen, Threat Modeling und strukturierten Risikoanalysen.
• Gutes Verständnis moderner Softwareentwicklung mit Java, Spring Boot, Angular, REST APIs und Microservices.
• Praxis mit CI/CD-Umgebungen, insbesondere Jenkins und Azure DevOps.
• Erfahrung mit Docker, Git sowie automatisierten Security-Checks in Build- und Release-Prozessen.
• Kenntnisse in Secure Software Development Lifecycle, Vulnerability Management und Security Testing.
• Erfahrung mit Azure oder AWS sowie Infrastructure as Code, wie Terraform.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Wünschenswerte zusätzliche Qualifikationen

• Eine Schlüsselrolle beim Aufbau einer sicheren Software Factory im Digital-Health-Umfeld.
• Direkter Einfluss auf Produktsecurity, Architektur und Entwicklungsprozesse.
• Modernes Technologieumfeld mit Java, Spring Boot, Angular, Kafka, Docker, Jenkins und Azure DevOps
• Zusammenarbeit in agilen, interdisziplinären Teams mit hoher technischer Eigenverantwortung.
• Flexible Arbeitsmodelle und hybrides Arbeiten.
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten.
• Die Perspektive eines international tätigen Gesundheitsunternehmens.

Benefits

• Betriebliche Altersvorsorge
• Mobilität, z. B. das B. Braun Job-Ticket oder Job-Bike
• Mitarbeitervergünstigungen
• Unterschiedliche Arbeitsmodelle, z. B. Jobsharing/Teilzeit

Vielfalt macht uns stärker! Deshalb ermutigen wir ausdrücklich Menschen aller Identitäten, Lebensentwürfe und Hintergründe, sich bei uns zu bewerben.

Als Teil der strategischen Initiative “B. Braun - The Next Decade” bietet das Smart Therapy Eco-System eine Vielzahl digitaler Dienste und Anwendungen, die den medizinischen Produkten unserer Kunden zusätzlichen Mehrwert verleihen.

Im Programm Digital Solutions entwickeln wir verteilte Client-/Server-Lösungen für lokale Serverumgebungen mit Technologien wie Java, Spring Boot, Angular, Docker und Kafka. Für die Automatisierung unserer Softwarelieferprozesse setzen wir auf Jenkins und Azure DevOps. Dabei gestalten und optimieren Sie Build-, Test-, Release- und Deployment-Prozesse, etablieren wiederholbare Abläufe und tragen zum Aufbau einer skalierbaren Software Factory für eine sichere und wartbare Produktentwicklung bei.

Aufgaben und Verantwortlichkeiten

1. Security Architecture & Security Risk Assessments * Sicherheitsarchitektur : Entwicklung sicherer Architekturkonzepte für lokale Server-, Container- und Integrationslandschaften. * Threat Modeling : Durchführung strukturierter Bedrohungsanalysen, z. B. nach STRIDE, für neue Features und technische Konzepte. * Security Risk Assessments : Bewertung technischer Risiken und Ableitung konkreter Gegenmaßnahmen. * Vulnerability Assessment : Bewertung von Schwachstellen anhand ihrer technischen und geschäftlichen Risiken und Ableitung gezielter Maßnahmen zur Reduzierung der Angriffsfläche * Compliance : Übersetzung regulatorischer und organisatorischer Anforderungen in technische Security Controls, z. B. ISO 27001, IEC 62304, ISO 14971, IEC 81001-5-1, FDA Cybersecurity Guidance, MDR Security-Anforderungen oder OWASP-Empfehlungen.

2. DevSecOps & Automation * Pipeline Security : Integration automatisierter Sicherheitsprüfungen in Jenkins und Azure DevOps. * Security Testing : Einbindung von SAST, DAST, SCA, Secret Scanning, Container Scanning und Dependency Checks. * Secure Delivery : Mitgestaltung wiederverwendbarer Pipeline-Templates, Security Gates und Nachweisartefakte. * Container Security : Absicherung Docker-basierter Build-, Release- und Deployment-Prozesse. * Monitoring & Response : Unterstützung von Vulnerability Management, Security Monitoring und Incident-Response-Abläufen. * Software Supply Chain Security: Weiterentwicklung von Sicherheitskonzepten für die Software-Lieferkette einschließlich SBOMs (Software Bill of Materials), Artifact Signing, Provenance-Nachweisen und Dependency Governance.

3. Culture & Enablement * Enablement : Sparringspartner für Development-, DevOps-, Test- und Architekturteams. * Secure Coding : Unterstützung der Teams bei sicheren Implementierungen und praxisnaher Schwachstellenbehebung. * Security First : Aufbau einer Kultur, in der Sicherheit frühzeitig, verständlich und ohne unnötige Reibung integriert wird.