Security-Experte für medizinische Einrichtungen

## Deine Aufgaben - Du analysierst geplante oder bestehende Applikationen, Architekturen und Systemumgebungen in Bezug auf die Anforderungen der IT-Sicherheit - Du berätst und unterstützt bei der Konzeption, Planung und dem Design von IT-Sicherheitslösungen nach internationalen Standards und erstellst diese nach Vorgaben der Stakeholder in deinem Projekt - Du führst Bedrohungsanalysen durch und wertest die Ergebnisse aus (u. a. Risikoeinstufung nach Eintrittswahrscheinlichkeit und Schadenspotential) - Du identifizierst IT-Sicherheitsrisiken in medizinischen Anwendungen und definierst Maßnahmen, um diese zu reduzieren - Du führst Beratungen und Workshops durch, um notwendige Sicherheitsmaßnahmen zu identifizieren und Vorschläge umzusetzen, sodass die Systeme anerkannten internationalen Standards entsprechen - Du entwickelst und implementierst Sicherheitsrichtlinien und ‑verfahren für medizinische Einrichtungen, um die Vertraulichkeit und Integrität von Patientendaten zu gewährleisten. - Du stellst Sicherheitslösungen wie Firewalls, Intrusion Detection Systems (IDS), Verschlüsselungstechnologien und Zugriffskontrollmechanismen bereit und hältst sie instand - Du führst Sicherheitsaudits und ‑prüfungen durch, um sicherzustellen, dass die geltenden Vorschriften und Standards im Gesundheitswesen eingehalten werden, wie z.B. HIPAA, GDPR, etc. - Du schulst die medizinischen Mitarbeitenden in Bezug auf Sicherheitsbewusstsein und Best Practices im Umgang mit sensiblen Daten ## Das bringst du mit - Du bringst ein abgeschlossenes Studium der Informatik, Informationssicherheit oder eine vergleichbare Ausbildung als Fachinformatiker mit - Du kannst mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in medizinischen Einrichtungen oder im Gesundheitswesen, nachweisen - In den Bereichen Netzwerksicherheit, Endpunktsicherheit, Verschlüsselungstechnologien und Incident Response zeichnest du dich durch deine fundierten Kenntnisse aus - Zusätzlich bringst du Erfahrung mit gängigen Compliance-Richtlinien und ‑Standards im Gesundheitswesen, wie z.B. HIPAA, GDPR mit - Als ausgesprochener Teamplayer, bringst du die notwendige Fähigkeit mit auch mit diversen Interessengruppen erfolgreich zusammenzuarbeiten - Mit deinen ausgezeichneten Kommunikations- und Präsentationsfähigkeiten ist es für dich ein Leichtes komplexe technische Konzepte verständlich zu vermitteln - Sehr gute Deutsch- und Englischkenntnisse runden dein Profil ab ## Unser Unternehmen Die sepp.med gmbh ist seit 40 Jahren erfolgreicher Partner in der Softwareentwicklung verschiedener Branchen. Unsere Erfahrung im Projektmanagement, der sicherheitskritischen Softwareentwicklung sowie in Qualitätssicherung und Test von komplexen Systemen ermöglichen es uns, mit unseren Kunden an den Innovationen von morgen zu arbeiten. ## Das Projektumfeld Im Umfeld der digitalen Lösungen für Medizin‑, Automobil‑, Bahn- und Luftfahrtechnik sind wir ein starker Partner. Wir haben den Projekterfolg von der Definition der Anforderungen bis hin zum fertigen Produkt bei der Beratung und Unterstützung unserer Auftraggeber im Blick. Stolz sind wir auf unsere gewachsenen und vertrauensvollen Kundenbeziehungen. Neben unserem innovativen Tech-Stack bieten sie die Grundlage für gemeinsame, zukunftsweisende Lösungen und eine gute Zusammenarbeit unserer agilen Teams im Kundenumfeld. ## Deine Benefits - Durch flexible Arbeitszeiten, Möglichkeiten für Homeoffice und Teilzeitmodelle unterstützen wir deine Work-Life-Balance und die Vereinbarkeit von Familie und Beruf - Mit dem Schulungsangebot unserer sepp.med Akademie und individueller Weiterbildung bringen wir dich und dein fachliches Know-how weiter, denn aktive Personalentwicklung ist uns wichtig - Dein Wohlbefinden und deine Fitness unterstützen wir durch Aktionen zur Gesundheitsförderung, Sportprogramme und eine kostenlose Mitgliedschaft im Fitnessstudio - Lerne deine Kollegen ganz persönlich kennen und erlebe das Wir-Gefühl von sepp.med bei unseren Teamevents, Feiern und firmenweiten Aktivitäten - Wir zahlen attraktive Gehälter, Urlaubs- und Weihnachtsgeld, Prämien und wir honorieren langjährige Firmenzugehörigkeit - Mit unseren betrieblichen Sozialleistungen unterstützen wir deine persönliche Vorsorge und soziale Absicherung - Offene Kommunikation und persönlicher Dialog auf allen Ebenen sind uns wichtig, denn deine Anliegen und deine Beteiligung an unserer Strategieentwicklung liegen uns am Herzen - Du kannst dich spielerisch mit Kollegen messen und Spaß haben oder ernsthaft austauschen – dafür veranstalten wir Engineering Camps, Hackathons und Expertenrunden