DevOps Engineer / Medical Device (w/m/d)

In unserem Team übernimmst du die Verantwortung für sichere, zuverlässige und nachvollziehbare Entwicklungs- und Betriebsprozesse und treibst diese für den Einsatz in einem regulierten Medizinprodukt aktiv voran. Du bist fester Bestandteil unseres Entwicklungsteams und unterstützt bei der Umsetzung eines sicheren SDLC. Dabei fokussierst du dich auf eine automatisierte, reproduzierbare Bereitstellung unserer Software unter Berücksichtigung von IT-Sicherheit und Compliance.

• Cloud & Infrastructure as Code: Du konfigurierst, automatisierst und betreibst unsere sichere Cloud-Infrastruktur mithilfe von OpenTofu bzw. Terraform.
• CI/CD & Automation: Du übernimmst Ownership für unsere GitLab CI/CD-Pipelines, optimierst Release-Zyklen und unterstützt das Versions- und Konfiguration-Management.
• SecDevOps & Security Management: Du etablierst automatisierte Sicherheitsprüfungen (SBOM, Dependency Scanning, Vulnerability Management), setzt Rollen- und Berechtigungskonzepte (IAM) um und wirkst aktiv an Security Reviews, Risikobewertungen und Incident-Response-Prozessen mit.
• Observability & Plattform-Betrieb: Du implementierst und pflegst Lösungen für Logging, Monitoring und Alerting, um Systemgesundheit und Performance kontinuierlich zu überwachen.
• Resilienz & Backup: Du konzipierst, testest und pflegst durchdachte Backup-, Restore- und Disaster-Recovery-Strategien.
• Regulatory Compliance: Du überführst Qualitäts- und Sicherheitsanforderungen (MDR, ISO 27001, DSGVO) in reproduzierbare Engineering-Praktiken und erstellst die notwendige technische Dokumentation.

• Erfahrung: 3-5 Jahre Erfahrung im Bereich DevOps, SecDevOps, Cloud oder Platform Engineering.
• Infrastruktur & Automatisierung: Fundierte Kenntnisse im Umgang mit GitLab CI/CD (SAST, DAST, IaC).
• Security & Cloud: Praktische Erfahrung in Cloud-Sicherheit, Container-Technologien (Docker) und Container Security; Verständnis für Secure-by-Design-Prinzipien.
• Betrieb & Observability: Routine im Aufbau von Logging-, Tracing- und Alerting-Systemen sowie ein solides Verständnis von Backup- und Recovery-Prozessen.
• Software-Verständnis: Gutes Verständnis moderner Backend-Architekturen, REST-APIs und Clean-Code-Prinzipien (idealerweise mit Python).
• Mindset & Arbeitsweise: Hohes Bewusstsein für Datenschutz und Informationssicherheit, eine strukturierte, eigenverantwortliche Arbeitsweise und die Bereitschaft, technische Maßnahmen im regulierten Umfeld präzise zu dokumentieren.
• Regulatory: Erfahrung im Bereich Software as a Medical Device (SaMD) und Medizinprodukteentwicklung (MDR, IEC 62304), sowie Kenntnisse in ISO 27001, DSGVO und Cloud-Compliance-Standards ist von Vorteil.
• Cloud: Erfahrung mit Cloud-Migrationen, Provider-Evaluierungen oder Zero-Trust-Konzepten ist von Vorteil.

Wir bieten Dir

die Vorteile eines Marktführers

• Deine Arbeit hat direkten Einfluss auf die Verbesserung der Versorgung psychischer Erkrankungen
• Hybrides Arbeitsmodell in Berlin mit flexiblen Arbeitszeiten und moderner technischer Ausstattung
• Kurze Entscheidungswege, echtes technisches Ownership und Raum für Eigeninitiative statt starrer Bürokratie
• Sicherheit eines schnell wachsenden Großunternehmens kombiniert mit der Flexibilität eines Startups
• Zahlreiche Mitarbeitervorteile für bekannte Marken (Corporate Benefits)
• Betriebliche Altersvorsorge
• Fort- und Weiterbildungsmöglichkeiten über die MEDIAN Akademie