Product Security Engineer (m/w/d)

Gesundheitsdaten verdienen die beste Security. Wir suchen jemanden, der sie ins Produkt baut, von der ersten Zeile Code an. Über IDM Die IDM gGmbH ist eine gemeinnützige Tochter des Universitätsklinikums Hamburg-Eppendorf (UKE) und baut KI für die Klinik. ORPHEUS ist KI-Spracherkennung für die klinische Dokumentation und in über 40 Kliniken und 500 Praxen eingeführt. ARGO verbindet die Bestandssysteme einer Klinik auf FHIR-Basis zu einem Arbeitsplatz. Die Rolle Du bist zuerst Engineer und baust in unserem Produktteam mit, Security ist dein Thema. Du reviewst Code, modellierst Bedrohungen, bevor ein Feature live geht, sicherst Cloud und Kubernetes als Code ab und baust mit uns das Sicherheitsregime auf, das Kliniken erwarten. Keine Admin- und keine Audit-Rolle. Was dich erwartet • Security in ARGO und ORPHEUS einbauen: Design-Reviews, Threat Modeling, Code-Reviews • Den sicheren Entwicklungsprozess verantworten: Scans, Secrets, signierte Builds • Cloud- und Kubernetes-Infrastruktur als Code härten • Identität und Zugriff gestalten (Entra ID, SSO, OIDC, RBAC) • BSI C5, ISO 27001 und IEC 81001-5-1 in Kontrollen übersetzen, die greifen • Pentests mit externen Partnern steuern und Befunde schließen Das bringst du mit • Du baust selbst: Code, Infrastruktur als Code, Automatisierung • Echtes Interesse an Security, sichtbar in Arbeit, Projekten, CTFs, Bug-Bounties oder Open Source • Deutsch auf B2-Niveau oder besser • Wohnort in Hamburg oder Umgebung Starkes Plus • Application Security, Pentesting, DevSecOps • ISO 27001, BSI C5, NIS-2 oder Security für Medizinprodukte • Health-IT (KIS, FHIR, gematik/TI) Seniorität ist nicht der Punkt. Wenn Security klar dein Thema ist, bewirb dich auch am Anfang deiner Laufbahn. Was wir bieten • Security, die jeden Tag Patientendaten schützt • Echte Verantwortung und kurze Wege zu CTO und Geschäftsführung • Hybrides Arbeiten, Büro in Hamburg-Eppendorf direkt am UKE • Fortbildungsbudget und Konferenzen • Und ja, die Nintendo Switch mit Mario Kart So bewirbst du dich Über den Link zur Stellenseite. Erzähl uns in ein paar Sätzen von einem Security-Problem, das du gefunden oder gelöst hast. Wir lesen jede Bewerbung selbst.