Product Security Engineer (m/w/d) in der Medizintechnik

Drägerwerk AG & Co. KGaA; Deutschland; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Unternehmen im Bereich Medizintechnik sucht einen erfahrenen Product Security Engineer, der Cybersecurity in medizinischen Produkten umsetzt. Zu den Hauptaufgaben zählen die Durchführung von Security-Aktivitäten und die Beratung der Business Units. Für diese Rolle ist ein Studium im Bereich Informatik oder Ingenieurwissenschaften sowie mehrjährige Erfahrung in der Produktentwicklung Voraussetzung. Fließende Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Abschluss mit Fokus auf Cybersecurity erforderlich.
• Mehrjährige Erfahrung in der industriellen Produktentwicklung erforderlich.
• Erfahrung in der Analyse von Security-Schwachstellen notwendig.
• Gute Abstraktions- und Analysefähigkeiten erforderlich.
• Fließende Sprachkenntnisse in Deutsch und Englisch.

Aufgaben

• Durchführung der Security-Aktivitäten im Rahmen der Softwareentwicklung.
• Beratung der Business Units zu Security-Anforderungen.
• Organisation von Penetration-Tests und Bearbeitung von Security-Incidents.
• Interne Schulungen zu Themen der Product Security durchführen.

Kenntnisse

Cybersecurity

Vulnerability Management

Security-Architektur

Incident Management

Deutsch

Englisch

Ausbildung

Studium im Bereich Informatik, Ingenieur- oder Naturwissenschaften

Jobbeschreibung

Dafür suchen wir Sie

In der Abteilung R&D Medical Platform entwickeln wir im Schwerpunkt wiederverwendbare Software- und Hardware-Komponenten. Diese plattformbasierten Lösungen werden z.B. in Anästhesie- und Beatmungsgeräten sowie in Inkubatoren und im Patienten-Monitoring eingesetzt.

• Als Product Security Engineer in der Medizintechnik unterstützen Sie als Teil des Product Security Office-Teams die Business Units auf technischer Ebene dabei, die Cybersecurity in unseren Dräger-Produkten gemäß regulatorischen, ethischen und geschäftlichen Anforderungen eigenverantwortlich umzusetzen.
• Sie verstehen Cybersecurity als Qualitätsaspekt unserer Produkte, für dessen Umsetzung und kontinuierliche Weiterentwicklung Sie sich einsetzen.
• Zu Ihren Aufgaben gehören die Durchführung der Security-Aktivitäten im Rahmen der Softwareentwicklung und -wartung, wie z.B. Threat Modeling, Vulnerability Monitoring und Bewertung der Security-Risiken
• Sie beraten und unterstützen die Business Units und deren Product Security Engineers mit der Übersetzung von Security-Anforderungen, bei der Durchführung von Risikobewertungen, der Organisation von Penetration-Tests und der Bearbeitung von Security-Incidents
• Darüber hinaus führen Sie interne Schulungen und Workshops zu fachlich relevanten Themen der Product Security durch und sind technisch verantwortlich und Support für unsere Security-Tools.

Das bringen Sie mit

• Sie haben Ihr Studium im Bereich der Informatik, Ingenieur- oder Naturwissenschaften, idealerweise mit Fokus Cybersecurity, erfolgreich abgeschlossen.
• Sie verfügen über mehrjährige Berufserfahrung im Umfeld der industriellen Produktentwicklung von Software- und Hardware-Systemen mit Schwerpunkt Security-Architektur, Vulnerability Management und Incident Management
• Sie bringen Erfahrung im Design und der Analyse von Produkt-Security-Architekturen sowie in der Analyse von Security-Schwachstellen in Softwaresystemen mit.
• Sie sind erfahren im Umgang mit Normen und Prozessen, überzeugen durch sehr gute Abstraktions- und Analysefähigkeiten und gute didaktische Fähigkeiten.
• Sie sprechen Deutsch und Englisch fließend und zeichnen sich durch eine ausgeprägte kooperative und integrative Arbeitsweise aus.

Ihr neuer Arbeitsplatz

Sie können sich auf motivierte Teams mit ca. 120 Mitarbeitenden im Bereich R&D Medical Platform freuen, in der wir mit viel Spaß, Engagement und Miteinander "Technik für das Leben" im Krankenhaus ermöglichen. Im Bereich der Medical Platform haben wir uns zum Ziel gesetzt, die Entwicklung der Dräger Medizinprodukte effizienter zu gestalten, also in kürzerer Zeit, mit geringeren Entwicklungskosten und reduziertem technischen Risiko. Dabei kombinieren wir die Anforderungen aus mehreren Geschäftsbereichen und stellen deren Querverbindung untereinander sowie deren Konsistenz über unser gesamtes Produktportfolio sicher. Wir entwickeln integrierte Software- und Hardware-Komponenten, die in unseren Medizintechnik-Produkten zum Einsatz kommen. Zusätzlich unterstützen wir in der allgemeinen Elektronikentwicklung, bei dem Einsatz von Product-Lifecycle-Management-Werkzeugen, Prozessen und im Umfeld von Testing und Tools. Zur Medical Platform gehört neben der globalen Verantwortung für Product Security auch die Abteilung User Experience Design. Dort entwickeln wir ein markengerechtes, zeitloses und intuitives Design, um eine sichere und effektive Bedienung der Geräte zu gewährleisten.

Wer wir sind

Vom Krankenhaus über die Industrie bis zur Feuerwehr verlassen sich Menschen weltweit auf unsere Produkte: hochmoderne Technik, die echte Ingenieurskunst mit der digitalen Zukunft verbindet. Mit über 130 Jahren an Erfahrung, Herzblut und den mutigen Ideen von mehr als 16.000 Mitarbeitenden setzen wir uns dafür ein, dass aus Technik • Technik für das Leben entsteht.