IT Security & Compliance Lead | HealthTech (w/m/d)

Unser Kunde

Ein Berliner HealthTech‑Startup mit rund zehn Mitarbeitenden, das KI‑gestützte Software zur Automatisierung psychotherapeutischer Dokumentation entwickelt. Die Plattform entlastet Therapeuten von administrativen Aufgaben und verbessert die Patientenversorgung. Das Unternehmen positioniert sich als innovativer Anbieter im Schnittfeld von Künstlicher Intelligenz, Gesundheits‑ und Software‑Technologie.

Warum diese Rolle spannend ist

Hohe Verantwortung – End‑to‑End‑Ownership über Security & Compliance.

Technische Hands‑On‑Arbeit – Cloud‑Security und IaC mit Terraform.

Stabiles Vollzeit‑Umfeld mit 32‑Stunden‑Option.

Equity‑Beteiligung über VESOP.

Direkter Einfluss – täglicher

Aufgaben

• Own security & compliance end‑to‑end: Cloud, Produkt und interne IT.
• Harden und betreibe AWS/GCP‑Umgebungen: IAM, Netzwerk, Verschlüsselung, Logging, Monitoring, Detection.
• Embed DevSecOps in den SDLC: Threat Modeling, Vulnerability Management, Secure Code Reviews.
• Leite ISO 27001‑ und BSI‑C5‑Zertifizierungen inkl. Audits, Evidenz‑ und Risikomanagement.
• Koordiniere Pen‑Tests, Security‑Reviews und Vendor Assessments.
• Definiere und pflege interne IT‑Baselines: Identity, MDM, Device‑Policies, On‑/Off‑boarding.
• Biete pragmatische Security‑Guidance und push back bei Architektur‑Entscheidungen.

Qualifikation

• Mindestens 5 Jahre Hands‑On‑Erfahrung in Cloud‑Security (AWS oder GCP) inkl. Terraform.
• Vollständige Audit‑Ownership von ISO 27001 / BSI‑C5 inklusive erfolgreicher Zertifizierung.
• Erfahrung mit DevSecOps, Secure SDLC, Threat Modeling und Vulnerability Management.
• Fließende Deutsch‑ und Englischkenntnisse (C1).
• Bachelor‑Abschluss oder gleichwertige Qualifikation.
• Nachweisbare Zusammenarbeit mit Engineering‑Teams in kleinen, async‑first Umgebungen.

Was hier nicht funktioniert

• Freelancer – keine langfristige Anstellung.
• Job‑Hopper – häufige Wechsel (
• Policy‑Only‑Background – keine technische Hands‑On‑Erfahrung.
• Fehlende Audit‑Erfahrung (ISO 27001/BSI‑C5) – kein Platz für reine Dokumentationsrollen.
• Keine Bereitschaft, in Berlin vor Ort zu arbeiten.

Benefits

• 4,5‑Tag‑Woche bei 28 Tagen Urlaub
• Firmenwagen zur privaten Nutzung
• JobRad‑Leasing
• EGYM Wellpass
• Geförderte betriebliche Altersvorsorge
• Team‑Events und ein inklusives Arbeitsklima
• Attraktives Gehalt bis zu 100 k €
• Virtuelle Beteiligung (VESOP)

Was diese Rolle besonders macht

• Vollständige Ownership über Security & Compliance in einem wachsenden HealthTech‑Startup.
• Breites Hands‑On‑Spektrum von Cloud‑Hardening bis Audit‑Leitung – steile Lernkurve garantiert.
• Direkter, täglicher Austausch mit Gründer:innen & CTO ohne Hierarchien.
• Viel Verantwortung, viel Gestaltung, wenig Ausreden. Für manche ein Albtraum. Für die Richtigen: genau das, was sie suchen.

Bereit?

Dann bewirb dich jetzt als IT Security & Compliance Lead – HealthTech (w/m/d). Egal ob dein Titel Security Lead, Head of Security oder Security & Compliance Manager heißt: Entscheidend ist, dass du mindestens 5 Jahre Hands‑On‑Erfahrung in Cloud‑Security hast und die komplette ISO 27001/BSI‑C5 Zertifizierung eigenverantwortlich leitest.

Noch Fragen?

08106 – 39 80 370

Find more English Speaking Jobs in Germany on Arbeitnow

We show an excerpt and a link, and the full text when the source allows it. Brands and logos shown belong to their owners.

Posted Nov 01, 2026

Source: Statistisches Bundesamt (Destatis), table; dl-de/by-2-0; StarIn's calculation