DevOps Engineer / Medical Device (w/m/d)

Als Corporate Startup der MEDIAN Group verbinden wir klinische Expertise mit innovativer MedTech- und AI-Technologie. Wir entwickeln digitale Lösungen mit dem Potenzial, die Versorgung psychischer Erkrankungen grundlegend zu verbessern - indem sie eine frühere Erkennung ermöglichen, Therapieverläufe objektiver messbar machen und neue Wege in Diagnostik und Behandlung eröffnen. Gemeinsam mit führenden klinischen Partnern entwickeln und skalieren wir evidenzbasierte Lösungen - von der klinischen Validierung bis zum internationalen Roll-out. 

Dabei verbinden wir die Dynamik und Gestaltungsfreiheit eines Startups mit der Stabilität, Reichweite und Versorgungsexpertise von MEDIAN. Mit rund 31.000 Mitarbeitenden und 408 Kliniken und Einrichtungen bietet MEDIAN die Möglichkeit, Innovationen direkt in der Versorgung zu erproben, weiterzuentwickeln und international zu skalieren.

Wir suchen Dich ab sofort als DevOps Engineer / Medical Device (w/m/d) in Vollzeit!

In unserem Team übernimmst du die Verantwortung für sichere, zuverlässige und nachvollziehbare Entwicklungs- und Betriebsprozesse und treibst diese für den Einsatz in einem regulierten Medizinprodukt aktiv voran.  

Du bist fester Bestandteil unseres Entwicklungsteams und unterstützt bei der Umsetzung eines sicheren SDLC. Dabei fokussierst du dich auf eine automatisierte, reproduzierbare Bereitstellung unserer Software unter Berücksichtigung von IT-Sicherheit und Compliance. 

• Cloud & Infrastructure as Code: Du konfigurierst, automatisierst und betreibst unsere sichere Cloud-Infrastruktur mithilfe von OpenTofu bzw. Terraform. 
• CI/CD & Automation: Du übernimmst Ownership für unsere GitLab CI/CD-Pipelines, optimierst Release-Zyklen und unterstützt das Versions- und Konfiguration-Management. 
• SecDevOps & Security Management: Du etablierst automatisierte Sicherheitsprüfungen (SBOM, Dependency Scanning, Vulnerability Management), setzt Rollen- und Berechtigungskonzepte (IAM) um und wirkst aktiv an Security Reviews, Risikobewertungen und Incident-Response-Prozessen mit. 
• Observability & Plattform-Betrieb: Du implementierst und pflegst Lösungen für Logging, Monitoring und Alerting, um Systemgesundheit und Performance kontinuierlich zu überwachen. 
• Resilienz & Backup: Du konzipierst, testest und pflegst durchdachte Backup-, Restore- und Disaster-Recovery-Strategien. 
• Regulatory Compliance: Du überführst Qualitäts- und Sicherheitsanforderungen (MDR, ISO 27001, DSGVO) in reproduzierbare Engineering-Praktiken und erstellst die notwendige technische Dokumentation. 

• Erfahrung: 3-5 Jahre Erfahrung im Bereich DevOps, SecDevOps, Cloud oder Platform Engineering. 
• Infrastruktur & Automatisierung: Fundierte Kenntnisse im Umgang mit GitLab CI/CD (SAST, DAST, IaC). 
• Security & Cloud: Praktische Erfahrung in Cloud-Sicherheit, Container-Technologien (Docker) und Container Security; Verständnis für Secure-by-Design-Prinzipien. 
• Betrieb & Observability: Routine im Aufbau von Logging-, Tracing- und Alerting-Systemen sowie ein solides Verständnis von Backup- und Recovery-Prozessen. 
• Software-Verständnis: Gutes Verständnis moderner Backend-Architekturen, REST-APIs und Clean-Code-Prinzipien (idealerweise mit Python). 
• Mindset & Arbeitsweise: Hohes Bewusstsein für Datenschutz und Informationssicherheit, eine strukturierte, eigenverantwortliche Arbeitsweise und die Bereitschaft, technische Maßnahmen im regulierten Umfeld präzise zu dokumentieren. 
• Regulatory: Erfahrung im Bereich Software as a Medical Device (SaMD) und Medizinprodukteentwicklung (MDR, IEC 62304), sowie Kenntnisse in ISO 27001, DSGVO und Cloud-Compliance-Standards ist von Vorteil. 
• Cloud: Erfahrung mit Cloud-Migrationen, Provider-Evaluierungen oder Zero-Trust-Konzepten ist von Vorteil.

Wir schätzen Vielfalt und fördern Chancengleichheit, unabhängig von Alter, Herkunft, Geschlecht, Behinderung oder Religion. Bei uns zählt der Mensch mit seiner Persönlichkeit und seinen Kompetenzen.