Dein persönlicher KI-Karriere-Agent
Defining product security strategy for a global healthcare software portfolio, including policy framework and CRA readiness. Expertise in EU Cyber Resilience Act, NIS2, and GDPR required. Mobile and on-site work options with fully equipped workplaces.
Deine Match-Analyse
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Anforderungen
- Several years of product/application security experience or deputy CISO
- Expertise in EU Cyber Resilience Act, NIS2, and GDPR
- Practical knowledge of secure development lifecycle, threat modelling, and appsec testing
- Experience with SBOM generation, supply chain risk, and AI development workflows
- Strong communication and stakeholder management skills
- CISSP or equivalent certification is an advantage
Aufgaben
- Define and own product security strategy for the global portfolio
- Establish policy framework for secure development, security baselines, and release criteria
- Drive CRA readiness across the entire portfolio, including product classification and conformity assessment
- Build out SBOM and evidence processes
- Set the mandatory security tooling baseline (SAST, DAST, SCA, secrets scanning)
- Define security quality gates within the delivery pipeline
- Shape governance for AI-driven security remediation (agentic OpenCode pipeline)
- Establish guardrails, approval criteria, and quality assurance for AI-driven security remediation
- Build the Security Guild and a network of Security Champions embedded in FIRE teams
- Foster lived security practice through training and coaching
Berufserfahrung
Ausbildung
Sprachen
Tools & Technologien
Benefits
- Mobile work
- Work flexibly on the move
- On-site work
- External cooperation partners
- Fully equipped workplaces
- Summer parties
- Christmas parties
- In-house academy
- Weekly courses (online & offline)
- In-house canteen
- Tasty and healthy dishes
- Fully equipped fitness center
- Kindergarten on campus
- Corporate benefits
- Job bike option
- Company pension scheme
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens CGM erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei CGMÜber das Unternehmen
Das Unternehmen ist ein führendes Unternehmen im Bereich Softwarelösungen für das Gesundheitswesen und beschäftigt über 9.000 Mitarbeitende.
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Noch nicht perfekt?
- CGMHead of Architecture(m/w/x)Vollzeitmit HomeofficeSeniorKoblenz
- CGMVice President Software Development SaaS Products(m/w/x)Vollzeitmit HomeofficeSeniorKoblenz
- CGMArea Vice President Enterprise Development(m/w/x)Vollzeitmit HomeofficeSeniorKoblenz
- CompuGroup Medical Deutschland AGTeamleader Software Development(m/w/x)Vollzeitmit HomeofficeSeniorKoblenz
- CGMKnowledge Quality Lead(m/w/x)Vollzeitmit HomeofficeBerufserfahrenKoblenz