{"id":3337,"date":"2026-09-26T02:20:21","date_gmt":"2026-09-26T01:20:21","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"it-security-compliance-lead-healthtech-w-m-d-right-search-83aaf","status":"publish","type":"job_listing","link":"https:\/\/africantalents.online\/blog\/poste\/it-security-compliance-lead-healthtech-w-m-d-right-search-83aaf\/","title":{"rendered":"IT Security &#038; Compliance Lead | HealthTech (w\/m\/d)"},"content":{"rendered":"<p><strong>IT Security &#x26; Compliance Lead \u2013 HealthTech (w\/m\/d)<\/strong><\/p>\n<p><em>Berlin Mitte \u2013 Hybrid, \u20ac70.000 \u2013 \u20ac100.000 Jahresgehalt, 28 Tage Urlaub<\/em><\/p>\n<p>WICHTIG: Wer ausschlie\u00dflich als Freelancer arbeiten will, ist hier falsch.<\/p>\n<p>Du willst nicht nur Richtlinien schreiben, du willst die komplette Sicherheitsarchitektur in der Cloud bauen und verantworten. Du willst nicht nur Berichte abliefern, du willst Audits von ISO\u202f27001 und BSI\u2011C5 eigenst\u00e4ndig bestehen.<\/p>\n<p>Hier geht es nicht um reine Dokumentation, hier geht es um Hands\u2011On\u2011Arbeit mit Terraform, AWS und GCP. Hier geht es nicht um einen starren 9\u2011to\u20115\u2011Job, hier geht es um eine 32\u2011Stunden\u2011Option, Equity und direkten Einfluss auf die Gr\u00fcnder.<\/p>\n<p><strong>Unser Kunde<\/strong><\/p>\n<p>Ein Berliner HealthTech\u2011Startup mit rund zehn Mitarbeitenden, das KI\u2011gest\u00fctzte Software zur Automatisierung psychotherapeutischer Dokumentation entwickelt. Die Plattform entlastet Therapeuten von administrativen Aufgaben und verbessert die Patientenversorgung. Das Unternehmen positioniert sich als innovativer Anbieter im Schnittfeld von K\u00fcnstlicher Intelligenz, Gesundheits\u2011 und Software\u2011Technologie.<\/p>\n<p><strong>Warum diese Rolle spannend ist<\/strong><\/p>\n<p>Hohe Verantwortung \u2013 End\u2011to\u2011End\u2011Ownership \u00fcber Security &#x26; Compliance.<\/p>\n<p>Technische Hands\u2011On\u2011Arbeit \u2013 Cloud\u2011Security und IaC mit Terraform.<\/p>\n<p>Stabiles Vollzeit\u2011Umfeld mit 32\u2011Stunden\u2011Option.<\/p>\n<p>Equity\u2011Beteiligung \u00fcber VESOP.<\/p>\n<p>Direkter Einfluss \u2013 t\u00e4glicher Kontakt zu Gr\u00fcndern und CTO.<\/p>\n<h2>Aufgaben<\/h2>\n<ul>\n<li>Own security &#x26; compliance end\u2011to\u2011end: Cloud, Produkt und interne IT.<\/li>\n<li>Harden und betreibe AWS\/GCP\u2011Umgebungen: IAM, Netzwerk, Verschl\u00fcsselung, Logging, Monitoring, Detection.<\/li>\n<li>Embed DevSecOps in den SDLC: Threat Modeling, Vulnerability Management, Secure Code Reviews.<\/li>\n<li>Leite ISO\u202f27001\u2011 und BSI\u2011C5\u2011Zertifizierungen inkl. Audits, Evidenz\u2011 und Risikomanagement.<\/li>\n<li>Koordiniere Pen\u2011Tests, Security\u2011Reviews und Vendor Assessments.<\/li>\n<li>Definiere und pflege interne IT\u2011Baselines: Identity, MDM, Device\u2011Policies, On\u2011\/Off\u2011boarding.<\/li>\n<li>Biete pragmatische Security\u2011Guidance und push back bei Architektur\u2011Entscheidungen.<\/li>\n<\/ul>\n<h2>Qualifikation<\/h2>\n<ul>\n<li>Mindestens 5\u202fJahre Hands\u2011On\u2011Erfahrung in Cloud\u2011Security (AWS oder GCP) inkl. Terraform.<\/li>\n<li>Vollst\u00e4ndige Audit\u2011Ownership von ISO\u202f27001\u202f\/\u202fBSI\u2011C5 inklusive erfolgreicher Zertifizierung.<\/li>\n<li>Erfahrung mit DevSecOps, Secure SDLC, Threat Modeling und Vulnerability Management.<\/li>\n<li>Flie\u00dfende Deutsch\u2011 und Englischkenntnisse (C1).<\/li>\n<li>Bachelor\u2011Abschluss oder gleichwertige Qualifikation.<\/li>\n<li>Nachweisbare Zusammenarbeit mit Engineering\u2011Teams in kleinen, async\u2011first Umgebungen.<\/li>\n<\/ul>\n<p><strong>Was hier nicht funktioniert<\/strong><\/p>\n<ul>\n<li>Freelancer \u2013 keine langfristige Anstellung.<\/li>\n<li>Job\u2011Hopper \u2013 h\u00e4ufige Wechsel (&#x3C;\u202f2\u202fJahre) sind ein Dealbreaker.<\/li>\n<li>Policy\u2011Only\u2011Background \u2013 keine technische Hands\u2011On\u2011Erfahrung.<\/li>\n<li>Fehlende Audit\u2011Erfahrung (ISO\u202f27001\/BSI\u2011C5) \u2013 kein Platz f\u00fcr reine Dokumentationsrollen.<\/li>\n<li>Keine Bereitschaft, in Berlin vor Ort zu arbeiten.<\/li>\n<\/ul>\n<h2>Benefits<\/h2>\n<ul>\n<li>4,5\u2011Tag\u2011Woche bei 28\u202fTagen Urlaub<\/li>\n<li>Firmenwagen zur privaten Nutzung<\/li>\n<li>JobRad\u2011Leasing<\/li>\n<li>EGYM Wellpass<\/li>\n<li>Gef\u00f6rderte betriebliche Altersvorsorge<\/li>\n<li>Team\u2011Events und ein inklusives Arbeitsklima<\/li>\n<li>Attraktives Gehalt bis zu 100\u202fk\u202f\u20ac<\/li>\n<li>Virtuelle Beteiligung (VESOP)<\/li>\n<\/ul>\n<p><strong>Was diese Rolle besonders macht<\/strong><\/p>\n<ul>\n<li>Vollst\u00e4ndige Ownership \u00fcber Security &#x26; Compliance in einem wachsenden HealthTech\u2011Startup.<\/li>\n<li>Breites Hands\u2011On\u2011Spektrum von Cloud\u2011Hardening bis Audit\u2011Leitung \u2013 steile Lernkurve garantiert.<\/li>\n<li>Direkter, t\u00e4glicher Austausch mit Gr\u00fcnder:innen &#x26; CTO ohne Hierarchien.<\/li>\n<li>Viel Verantwortung, viel Gestaltung, wenig Ausreden. F\u00fcr manche ein Albtraum. F\u00fcr die Richtigen: genau das, was sie suchen.<\/li>\n<\/ul>\n<p><strong>Bereit?<\/strong><\/p>\n<p>Dann bewirb dich jetzt als IT Security &#x26; Compliance Lead \u2013 HealthTech (w\/m\/d). Egal ob dein Titel Security Lead, Head of Security oder Security &#x26; Compliance Manager hei\u00dft: Entscheidend ist, dass du mindestens 5\u202fJahre Hands\u2011On\u2011Erfahrung in Cloud\u2011Security hast und die komplette ISO\u202f27001\/BSI\u2011C5 Zertifizierung eigenverantwortlich leitest.<\/p>\n<p><strong>Noch Fragen?<\/strong><\/p>\n<p>08106 \u2013 39\u202f80\u202f370<\/p>\n<p>Find more <a href=\"https:\/\/www.arbeitnow.com\/english-speaking-jobs\">English Speaking Jobs in Germany<\/a> on Arbeitnow<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"template":"","meta":{"_monsterinsights_skip_tracking":false,"_promoted":"","_job_location":"Berlin","_application":"https:\/\/www.arbeitnow.com\/jobs\/companies\/right-search\/it-security-compliance-lead-healthtech-berlin-381253","_company_name":"Right Search","_company_website":"","_company_tagline":"","_company_twitter":"","_company_video":"","_filled":0,"_featured":0,"_remote_position":0,"_job_salary":"","_job_salary_currency":"","_job_salary_unit":""},"job-categories":[],"job-types":[6],"class_list":["post-3337","job_listing","type-job_listing","status-publish","hentry","job-type-full-time"],"_links":{"self":[{"href":"https:\/\/africantalents.online\/blog\/wp-json\/wp\/v2\/job-listings\/3337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/africantalents.online\/blog\/wp-json\/wp\/v2\/job-listings"}],"about":[{"href":"https:\/\/africantalents.online\/blog\/wp-json\/wp\/v2\/types\/job_listing"}],"author":[{"embeddable":true,"href":"https:\/\/africantalents.online\/blog\/wp-json\/wp\/v2\/users\/1"}],"wp:attachment":[{"href":"https:\/\/africantalents.online\/blog\/wp-json\/wp\/v2\/media?parent=3337"}],"wp:term":[{"taxonomy":"job_listing_category","embeddable":true,"href":"https:\/\/africantalents.online\/blog\/wp-json\/wp\/v2\/job-categories?post=3337"},{"taxonomy":"job_listing_type","embeddable":true,"href":"https:\/\/africantalents.online\/blog\/wp-json\/wp\/v2\/job-types?post=3337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}