Product Security Engineer (m/f/d)

Dentsply Sirona; Deutschland; Hybrid; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Eine führende Firma im Bereich Dentalprodukte sucht einen Product Security Engineer zur Stärkung des Teams. Der Ingenieur wird für die Sicherheit in den Produktentwicklungsprozess verantwortlich sein und unterstützt dabei, eine Security-First-Kultur zu etablieren. Diese hybride Position erfordert eine enge Zusammenarbeit mit verschiedenen Produktteams und die Umsetzung sicherer Entwicklungspraktiken.

Qualifikationen

• Mindestens 5 Jahre Erfahrung im Bereich Cybersecurity, Produktsicherheit.
• Branchenanerkannte Zertifikate wie OSCP, CSSLP, CCSP sind von Vorteil.
• Hervorragende Englischkenntnisse; Deutschkenntnisse sind von Vorteil.

Aufgaben

• Durchführung von Sicherheitsbewertungen von Code und Produktkomponenten.
• Integration von Sicherheit in den Produktlebenszyklus.
• Unterstützung bei der Verwaltung von Sicherheitstools in CI/CD-Pipelines.

Kenntnisse

Cybersecurity

Software-Sicherheit

Cloud-Sicherheit

DevSecOps

Ausbildung

Bachelor- oder Masterabschluss in Informatik oder Cybersecurity

Tools

SAST

DAST

SCA

CI/CD-Pipelines

Jobbeschreibung

Dentsply Sirona ist der weltweit größte Anbieter von Dentalprodukten- und technologien und unterstützt Zahnärzte und Zahntechniker dabei, eine bessere, schnellere und sicherere Versorgung in allen zahnmedizinischen Bereichen anzubieten. Wir sind stolz darauf, bevorzugter Partner für Zahnarztpraxen, Kliniken, Dentallabore und autorisierte Vertriebshändler weltweit zu sein. Der Hauptfirmensitz von Dentsply Sirona befindet sich in Charlotte, North Carolina. So fortschrittlich die Zahnmedizin heute auch schon ist, unser globales Team wird die unglaubliche Entwicklung in der Dentalmedizin und die moderne Patientenversorgung auf globaler Ebene weiter vorantreiben. Unsere Aktien sind an der US-Technikbörse NASDAQ unter dem Kürzel XRAY notiert. www.dentsplysirona.com.

Wir suchen einen Product Security Engineer (m/w/d) zur Verstärkung unseres Teams. Diese Person wird dabei helfen, unser Programm für Produkt- und Lösungssicherheit (Product & Solution Security, PSS) aufzubauen und weiterzuentwickeln. Als Product Security Engineer für unsere Medizinprodukte, cloudbasierte Software und vernetzte Lösungen ist diese Rolle verantwortlich für die Integration von Sicherheit in den Produktlebenszyklus, die Sicherstellung der Einhaltung gesetzlicher Vorschriften und die Förderung einer Security-First-Kultur.

Dies ist eine technische Position, die direkt an den Leiter Product and Solution Security berichtet. Der Engineer arbeitet über den gesamten Entwicklungszyklus hinweg, um agile Security-Best-Practices, DevSecOps, Tools und Kontrollen zu implementieren. Er unterstützt die sichere Entwicklung durch technische Code-Reviews, Sicherheitstests, Automatisierung und direkte Zusammenarbeit mit verschiedenen Produktteams innerhalb der F&E.

Dies ist eine hybride Position, die Arbeit entweder in unserem Büro in Bensheim oder Zürich erfordert.

Product Security Engineer (m/w/d)

Hauptaufgaben:

• Durchführung von Sicherheitsbewertungen von Code, Konfigurationen und Produktkomponenten.
• Unterstützung erfahrener Ingenieure bei der Implementierung von Shift-Left-Praktiken im Produktentwicklungszyklus und Verwaltung von Sicherheitstools in CI/CD-Pipelines.
• Kommunikation technischer Ergebnisse aus Bewertungen an Produktteams und Begleitung bei der Behebung von Schwachstellen sowie sicherem Programmieren.
• Mitwirkung bei der Entwicklung und Verfeinerung von Standards für Security Engineering.
• Aktive Unterstützung bei Threat Modeling und Risikominderung für verschiedene Produkte.
• Überwachung von Sicherheitsmetriken (KPIs und KRIs) und Unterstützung bei der Incident Response, wenn erforderlich.
• Zusammenarbeit mit erfahrenen Teammitgliedern zur Integration von Sicherheit in System- und Software-Designpraktiken.
• Förderung einer Sicherheitsbewusstseinskultur in den F&E-Teams.
• Mentoring von Junior Product Security Engineers zu sicheren Designprinzipien und -praktiken.

Anforderungen und Qualifikationen:

Ausbildung:

• Bachelor- oder Masterabschluss in Informatik, Cybersecurity oder einem verwandten Fachgebiet.

Erfahrung:

• Mindestens 5 Jahre Erfahrung im Bereich Cybersecurity, Produktsicherheit, Software- und Hardware-Sicherheit sowie Cloud-Sicherheit. Erfahrung in der Medizintechnik oder im Gesundheitswesen ist ein großer Pluspunkt.
• Branchenanerkannte Zertifikate wie OSCP, CSSLP, CCSP etc. sind von Vorteil.

Schlüsselkompetenzen, Wissen & Fähigkeiten:

• Nachweisliche Erfahrung in der Implementierung sicherer SDLC-Praktiken, DevSecOps und der Zusammenarbeit mit Engineering-Teams.
• Versiert im Umgang mit Tools wie SAST, DAST, SCA und CI/CD-Pipelines.
• Kenntnisse von Secure SDLC (SSDLC) und Secure Product Development Frameworks (SPDF).
• Fundiertes Verständnis sicherer Programmier- und Testverfahren.
• Hervorragende Englischkenntnisse; Deutschkenntnisse sind von Vorteil.