Job
- Level
- Erfahren
- Ort
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Software, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle entwirfst du Security-Architekturen, integrierst automatisch Sicherheitstools in CI/CD-Pipelines und steuerst das Vulnerability-Management für Desktop- und Cloud-Produkte.
Job Technologien
Deine Rolle im Team
- Du verantwortest die Security-Architektur Ende-zu-Ende - Referenzarchitekturen, Security-Patterns, Threat-Models und Guard-Rails - und stellst sicher, dass diese konsistent in unseren Desktop- und Cloud-Produktlinien angewendet werden.
- Du treibst das übergreifende Vulnerability-Management über Desktop- und Cloud-Anwendungen hinweg - Triage, Priorisierung, Behebung und Verifikation - gemeinsam mit Produktteams, CISO-Organisation und CERT und sorgst dafür, dass Trends auf Architekturlevel adressiert werden, statt nur punktuell gepatcht.
- Du integrierst Security tief in die automatisierten Entwicklungsprozesse - SAST, DAST, SCA, Secret Scanning, IaC- und Container-Scanning - eingebettet in GitLab CI mit klaren Quality Gates, Ownership und KI-gestützten Workflows.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium in Informatik, IT-Sicherheit, Software Engineering oder einem vergleichbaren technischen Studiengang mit sehr guten Leistungen.
Qualifikationen
- Fließendes Deutsch und fließendes Englisch in Wort und Schrift, sehr starke Problemlösungsfähigkeit, Innovationskraft, hohe Proaktivität, ein ausgeprägtes unternehmerisches Mindset und ein klares Alignment mit unserem Healthcare-Purpose und der Verantwortung für Patientensicherheit.
Erfahrung
- Mehrjährige Erfahrung in Security Engineering oder Security Architecture mit nachweisbarem Track Record in der Entwicklung und Umsetzung von Security-Maßnahmen in komplexen Produktlandschaften.
- Tiefes Know-how in Applikationssicherheit, Cloud Security und Secure SDLC sowie fundierte Praxis bei der Einbettung von Security-Tooling (SAST/DAST/SCA, IaC- und Container-Scanning, Secret Scans) in CI/CD-Pipelines; idealerweise Erfahrung mit Healthcare-Regularien (z. B. Medical-Device-Regulation) und verteilten Legacy- wie Cloud-Native-Landschaften.
- Nachweislich effektiver Einsatz von AI in Security-Workflows, bevorzugt mit Claude Code oder ähnlichen agentischen Tools (Agents, Skills, Workflows) sowie Erfahrung im Design von AI-Pipelines, Harnesses und Context Engineering für Codeanalyse, Threat Modelling, Vulnerability Triage und Detection Engineering.
Unser Angebot
- Arbeite flexibel an zwei Tagen pro Woche mobil und an 3 Tagen vor Ort.
- An unseren Standorten erwarten Dich neben voll ausgestatteten Arbeitsplätzen auch regelmäßige Events wie Sommerfeste und Weihnachtsfeiern.
- Unsere Inhouse-Academy und unser Portfolio aus externen Kooperationspartnern unterstützen Dich in Deiner Weiterentwicklung.
- In der hauseigenen Kantine gibt es jeden Tag eine Auswahl an leckeren und gesunden Gerichten und in unserem voll ausgestatteten Fitnessstudio heißen wir Dich in wöchentlichen Kursen (online & offline) gerne willkommen.
- Der Kindergarten auf unserem CGM-Campus in Koblenz unterstützt unsere Mitarbeitenden dabei, ihren Arbeitsalltag noch flexibler zu gestalten.
Benefits
Work-Life-Integration
- 🚌Gute Anbindung
- 🍼Kinderbetreuung
- 🏠Home Office
- 🅿️Mitarbeiterparkplatz
- 🐕Tiere willkommen
- ⏰Flexible Arbeitszeiten
- 🕺No Dresscode
- 🧳Relocation Package
- 😇Zeit für ehrenamtliche Tätigkeit
Gesundheit, Fitness & Fun
- 🚲Jobrad
- 👩⚕️Betriebsarzt
- 🎳Team Events
- 🧠Psychische Gesundheitsv.
- 🙂Gesundheitsförderung
- 💰Teambudget zur freien Verfügung
- ♿️Barrierefreiheit
- 🧘♀️Massage, Yoga o. A.
- 🏋🏿♂️Fitness Angebote
Mehr Netto
Essen & Trinken
Themen mit denen du dich im Job beschäftigst
Das ist dein Arbeitgeber
CompuGroup Medical (CGM)
Graz, Innsbruck, Salzburg, Steyr, Steyr, Wiener Neudorf, Martinsried, St. Pölten, Wien, Sankt Pölten, Sankt Pölten, Asten, Wien, Linz, Erlangen, Idstein, Koblenz, Bochum, Hamburg
CGM vernetzt das Gesundheitswesen. Unsere digitalen Lösungen helfen heilen - in Österreich, in Europa, weltweit. Als einziger eHealth-Konzern entwickeln wir Lösungen (Eigenentwicklungen) für unterschiedlichste Akteure im Gesundheitswesen (Niedergelassene Ärzte, Krankenhäuser, Labors) und vernetzen diese im Sinne einer besseren Patientenbehandlung. Nur wenn man die völlig unterschiedlichen Bedürfnisse von Ärzten, Pflegern, Klinikmanagern, etc. im Detail kennt, kann man coole eHealth-Lösungen bauen, die im Markt auch wirklich ankommen! Aktuell entwickelt CGM die modernste Krankenhaus-Suite im internationalen Markt („CGM CLINICAL“). Parallel entsteht im Konzern auf derselben technologischen Basis eine leistungsstarke Software für Arztpraxen der neuesten Generation. CGM setzt aufgrund eines aktuellen, höchst attraktiven Technologie-Stacks völlig neue Maßstäbe für eine intelligente Vernetzung der Leistungserbringer im europäischen Gesundheitswesen. CGM Österreich hat im Konzern eine absolute Schlüsselrolle inne und bietet neuen Mitarbeitern höchst attraktive Rahmenbedingungen. User Produktportfolio (Eigenentwicklungen in Österreich!): • Krankenhausinformationssystem (CGM CLINICAL) • Personalmanagement & Dienstplanung (CGM ON DUTY, CGM CLINICAL HR Management) • Standardisierter Datenaustausch im Gesundheitswesen (CGM IHE, MEDICAL NET) • Arztinformationssysteme (INNOMED, CGM PCPO, MEDXPERT, CGM PRIVATE, CGM MAXX) • Templates für SAP-Lösungen (für Krankenhäuser) In Österreich beschäftigt CGM ca. 530 Mitarbeiter. Egal ob als Langfristperspektive, oder als Sprungbrett: CGM formt deine Karriere!
Description
- Unternehmensgröße
- 250+ Employees
- Gründungsjahr
- 1972
- Sprachen
- Deutsch, Englisch
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Gesundheitswesen, Soziales, Internet, IT, Telekom
Arbeitgeber-Reviews
von devworkplaces.com
Gesamt
(4 Bewertungen)Workingconditions
3.8Culture
3.3Career Growth
3.5Engineering
3.1
