As a leading company in the field of software solutions for healthcare, we operate in 19 countries and employ over 9,000 dedicated staff members. You will work in a dynamic and innovative environment full of opportunities. With your commitment and passion, you have the chance to make a lasting difference. Together, we are shaping the healthcare system of the future. Become part of our mission and make a difference – for a world where knowledge saves lives!
Your contribution:
Serve as an authority on security best practices related to software development, platform infrastructure, and operational processes, ensuring that security considerations are prioritized at every stage of project development.
Work closely with developers, architects, and testers to seamlessly embed security measures within the Software Development Life Cycle (SDLC), fostering a culture of security awareness and proactive risk management.
Lead security reviews and threat modeling sessions aimed at uncovering potential security risks inherent in software designs, codebases, and cloud infrastructure. This involves analyzing the architecture and implementation for vulnerabilities.
Engage in code reviews to evaluate security-related aspects of the code. Provide constructive feedback and actionable recommendations to enhance the security posture of the codebase.
Support the definition and implementation of security requirements and controls throughout product development and infrastructure design. Additionally, aid in choosing and deploying the appropriate security tools and technologies to fortify product security while keeping abreast of the latest threats and vulnerabilities for informed decision-making.
What you bring along:
Deep understanding of security principles, best practices, and frameworks (e.g., OWASP, NIST, ISO 27001) or willingness to train to acquire expertise.
Proficiency in threat modeling to identify potential threats and vulnerabilities in systems and applications.
Strong foundation in secure coding practices to guide developers in writing resilient and secure code.
Skills in risk management to effectively assess and prioritize security risks while recommending appropriate mitigation strategies.
Familiarity with DevSecOps practices, integrating security into the DevOps pipeline, and understanding compliance and regulatory requirements (e.g., GDPR, HIPAA); background in computer science or related fields, relevant experience and certifications, and strong analytical, problem-solving, and communication skills.
What you can expect from us:
Feel Good Management: We offer you fresh food daily with a diverse selection of dishes. You can also shape your workday in a hybrid manner, working remotely two days a week.
Health: Take advantage of the gym and attend our free sports classes.
Childcare: Our on-site kindergarten allows for a more flexible working arrangement.
Events: Participate in internal events and activities, which take place regularly both on-site and remotely.
Ergonomics: Design your workspace to meet your ergonomic needs, allowing you to work comfortably and healthily on-site.
Diversity is part of CGM! We look forward to your application regardless of ability, gender, nationality, ethnic and social background, religion, age, as well as sexual orientation and identity.
Convinced? Apply online now with your comprehensive application documents (including salary expectations and your earliest possible start date).
Application Security Engineer (m/f/d) • Oberessendorf
Deine Aufgabe bei CGM: Als führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen sind wir in 19 Ländern tätig und beschäft... Mehr anzeigen
Seit über 92 Jahren setzen wir Maßstäbe im Garten- und Landschaftsbau! Als Hersteller von Werksteinprodukten stehen wir für Qualität, Innovation und Leidenschaft.Mit sechs Standorten und sieben Pr... Mehr anzeigen
Konzeption, Entwicklung und Wartung moderner Mobile-Apps, Web-Anwendungen und Konsolen-Anwendungen.Enge Zusammenarbeit mit internen und externen Entwicklungsteams sowie UI/UX-Designern zur gemeinsa... Mehr anzeigen
Ihre Vorteile - das tun wir für SieSicherer Arbeitsplatz im Gesundheitswesen (TVöD)Unbefristeter Arbeitsvertrag und planbare ArbeitszeitenSinnstiftende IT-Arbeit mit direktem Einfluss auf Patienten... Mehr anzeigen
Job Description Ehingen, ADK GmbH für Gesundheit und SozialesVollzeitSie sorgen dafür, dass unsere klinischen und fachlichen Anwendungen reibungslos laufen – vom Rollout bis zur Optimierung.Als App... Mehr anzeigen
Die RBS wave GmbH ist eines der großen Ingenieurunternehmen in Baden-Württemberg.Mehr als 200 Mitarbeitende arbeiten in den Geschäftsfeldern Energietechnik, Wasser und Infrastruktur.Die RBS wave Gm... Mehr anzeigen
Die Liebherr-International Deutschland GmbH mit Sitz in Biberach an der Riß nimmt für die Firmengruppe Liebherr, die weltweit mehr als 50.Mitarbeitende in über 140 Gesellschaften beschäftigt, vielf... Mehr anzeigen
Die Lindauer DORNIER GmbH ist ein international tätiges Familienunternehmen mit über 75 Jahren Tradition im Maschinen- und Anlagenbau.Am Hauptsitz in Lindau (Bodensee) sowie am Standort E... Mehr anzeigen
Du suchst eine spannende Inhouse-Position mit echter Gestaltungsmöglichkeit – in einem stabilen, gesund wachsenden Unternehmen?.Für eine etablierte international tätige Unternehmensgruppe mit über ... Mehr anzeigen
Dabei arbeitet man mit aktuellen Technologien, übernimmt Projektverantwortung und trägt maßgeblich zur IT‑Sicherheit des gesamten Unternehmens bei. Mehr anzeigen
Group Legal Counsel Germany & Deputy General Counsel (m/w/d).Dienstort Achstetten / Großraum Ulm (Deutschland).Im Geschäftsfeld eMobility sind wir Lösungsanbieter im Bereich der Elektromobilität fü... Mehr anzeigen
Elisabeth-Stiftung und deren Beteiligungen bieten mit ca.Mitarbeitenden zwischen Ulm und Bodensee vielfältige Unterstützung in der Alten-, Behinderten-, Gesundheits- sowie Kinder- und Jugendhilfe i... Mehr anzeigen
Wir bei Reiser entwickeln und produzieren High-End-Simulationssysteme sowie innovative Trainingslösungen, die Menschen und Ressourcen weltweit schützen.Unser rund 250-köpfiges Team vereint Technikb... Mehr anzeigen
Die mehrfach auch international für ihre Projekte prämierte Motorworld Group entwickelt, baut und betreibt Erlebniswelten, die der mobilen Leidenschaft gewidmet sind.Sie gilt in ihrer Gesamtheit al... Mehr anzeigen
Er bietet ein professionelles, tarifgebundenes Umfeld mit flachen Hierarchien, starken Mitarbeiter‑Benefits und einem agilen IT‑Team.Lösungen in einer global verteilten Systemlandschaft entwickelt ... Mehr anzeigen
Senior Network & Security Engineer bei RAFI GmbH & Co.Senior Network & Security Engineer.Im Team ITI (IT Infrastructure and Application Platform Services) suchen wir eine engagierte Pe... Mehr anzeigen
Unsere Produkte sind einsetzbar in den Bereichen Space, Air, Land, Sea, Security, Cyber & Information Space.HENSOLDT einen Umsatz von 1,85 Milliarden Euro.Nach der Übernahme der ESG GmbH beschä... Mehr anzeigen
Unser Mandant mit Hauptsitz im Alb-Donau-Kreis ist ein mittelständisches Familienunternehmen mit insgesamt ca.Mitarbeitenden, das insbesondere elektrische Systeme und Komponenten für Nischenmärkte ... Mehr anzeigen
