Product Security Quality Assurance Engineer (w/m/d)

PAJUNK GmbH Medizintechnologie; Melsungen; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

ERA Tariff Baden-Württemberg ERA-Tarif

Betriebliche Altersvorsorge

Eigenes Betriebsrestaurant

Zusammenfassung

PAJUNK GmbH Medizintechnologie sucht am Standort Tuttlingen einen Product Security Quality Assurance Engineer (w/m/d). Sie planen Security Verification, bewerten Threat-Mitigation-Maßnahmen, führen Code-Reviews und Penetrationstests durch und treiben Secure Development Operations in der DevSecOps-Umgebung voran.

Sie arbeiten eng mit Product Teams, Lieferanten und externen Partnern zusammen, erstellen Testpläne, Berichte und technische Dokumentation und setzen globale Security-SOPs in die

Qualifikationen

• Abgeschlossenes Studium der Informatik oder vergleichbare Fachrichtung oder mehrjährige relevante Berufserfahrung.
• Mehr als 5 Jahre Berufserfahrung in Security Testing, Softwarequalität oder DevSecOps, ideal im regulierten Medizinprodukte-Umfeld.
• Erfahrung mit Linux-basierten Systemen, C/C++ und Python.
• Kenntnisse in Penetration Testing, SAST, DAST und SCA sowie Priorisierung von Findings.
• Sicherheitss Requirements Management, Security Risk Management und Threat-Mitigation.

Aufgaben

• Security Verification und Validation für aktive Medizinprodukte planen und durchführen.
• Security-Requirements verifizieren und Threat-Mitigation-Maßnahmen bewerten.
• Code-Reviews, Security-Tests, Penetration Tests unterstützen und Ergebnisse dokumentieren.
• Teststrategien, Testspezifikationen und Testmethoden für vernetzte Medizinprodukte entwickeln.
• DevOps-Plattform weiterentwickeln, DevSecOps integrieren und Security-Toolchains betreiben.

Kenntnisse

Security Testing

DevSecOps

C/C++

Python

Deutsch

Englisch

Ausbildung

Informatik-Bachelor

Tools

git

Linux

CI/CD

IriusRisk

Polarion

SBOM-Tools

Jobbeschreibung

Für die Sparte Aesculap am Standort Tuttlingen suchen wir für unseren Bereich Forschung & Entwicklung einen Product Security Quality Assurance Engineer (w/m/d).

Die Besetzung der Stelle ist grundsätzlich auch in Job-Sharing möglich.

Aufgaben und Verantwortlichkeiten:

• Sie planen und führen die Security Verification und Validation für aktive Medizinprodukte durch
• Sie verifizieren Security Requirements und Threat-Mitigation-Maßnahmen und bewerten deren Wirksamkeit
• Sie führen Code- und Dokumentenreviews sowie explorative Security-Tests durch und unterstützen die Planung und Durchführung von Penetrationstests
• Sie entwickeln Security-Teststrategien, Testspezifikationen und Testmethoden für aktive und vernetzte Medizinprodukte und dokumentieren die Ergebnisse nachvollziehbar
• Sie entwickeln die bestehende DevOps-Plattform im Hinblick auf Secure Development Operations (DevSecOps) kontinuierlich weiter, integrieren zusätzliche Security-Funktionen und stellen den zuverlässigen Betrieb sowie die nachhaltige Pflege der Security-Toolchain sicher
• Sie verantworten die Integration und Weiterentwicklung von Werkzeugen zum Vulnerability Management, Polarion, IriusRisk, SBOM- und Vulnerability-Monitoring-Lösungen sowie Security Gates in CI/CD-Pipelines
• Als Product Security Quality Assurance Engineer (w/m/d) analysieren Sie Schwachstellen aus internen Quellen, von Lieferanten und aus Security-Tests, unterstützen bei der Priorisierung und begleiten die Bearbeitung bis zur Verifikation der Maßnahmen
• Sie wirken bei Incident Handling, Patch Deployment sowie bei Security-Maßnahmen zu End of Life und End of Service mit
• Sie bauen ein kontinuierliches Vulnerability Monitoring auf und entwickeln es für Neu- und Bestandsprodukte weiter
• Sie unterstützen Threat Modeling und Residual-Risk-Bewertungen aus Test- und Schwachstellensicht
• Sie beraten die Product Teams zu Security-Teststrategien, Vulnerability-Prozessen und sicherer Entwicklungsinfrastruktur und setzen globale Product-Security-SOPs in geeignete Arbeitsabläufe um

Fachliche Kompetenzen:

• Sie verfügen über ein abgeschlossenes Studium der Informatik, technischen Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung (Bachelor, Diplom oder vergleichbar) oder über mehrjährige Berufserfahrung in einer für die Stelle relevanten Tätigkeit
• Sie bringen mehr als fünf Jahre Berufserfahrung in Security Testing, Softwarequalität, Vulnerability Management oder DevSecOps mit, vorzugsweise im Umfeld regulierter Medizinprodukte
• Sie verfügen über Erfahrung mit Entwicklungswerkzeugen wie bspw. git, fundierte Kenntnisse in der Arbeit mit und an Linux basierten Systemen, bare-metal Systemen und haben Erfahrung mit den Programmiersprachen C/C++ und Python
• Sie verfügen über praktische Erfahrung mit Security-Testing-Methoden wie Penetration Testing, SAST, DAST und SCA sowie mit der Bewertung und Priorisierung von Findings
• Sie haben gute Kenntnisse im Security Requirements Management, im Security Risk Management und in der Bewertung von Threat-Mitigation-Maßnahmen
• Sie kennen den vollständigen Softwarelebenszyklus und die Anforderungen an die Entwicklung, Verifikation und Validierung von Software nach IEC 62304 und IEC 81001-5-1. Kenntnisse zum CRA sind ebenfalls von Vorteil
• Sie haben Erfahrung mit Vulnerability Management, Incident Handling, Patch Deployment und der kontinuierlichen Schwachstellenüberwachung, idealerweise auch im Umgang mit Lieferantenmeldungen
• Sie bringen Erfahrung mit DevSecOps-Prozessen und Security-Toolchains mit, insbesondere mit Vulnerability Management, Polarion, IriusRisk, SBOM-Tools, Vulnerability Monitoring und CI/CD-Security-Gates oder vergleichbaren Lösungen
• Sie verfügen idealerweise über Erfahrung in der Validierung von Entwicklungs- und Security-Tools sowie in der Erstellung von Testplänen, Testberichten und technischer Dokumentation
• Sie beherrschen Deutsch und Englisch sicher in Wort und Schrift

Persönliche Kompetenzen:

• Sie setzen sich anspruchsvolle Ziele und streben nach herausragenden Ergebnissen
• Sie haben einen ausgeprägten Qualitätsanspruch und verbinden sorgfältiges, nachvollziehbares Arbeiten mit einer pragmatischen Umsetzung
• Sie verfügen über eine analytische und strukturierte Arbeitsweise und können auch komplexe Security Findings verständlich bewerten und priorisieren
• Sie arbeiten selbstständig, zuverlässig und lösungsorientiert und behalten auch bei hoher Arbeitslast und kritischen Incidents Ihre Handlungsfähigkeit
• Sie haben eine ausgeprägte Hands-on-Mentalität und Freude daran, Testinfrastrukturen, Prozesse und Toolchains praktisch aufzubauen und kontinuierlich zu verbessern
• Sie sind ein starker Teamplayer und arbeiten konstruktiv mit Entwicklung, Product Security, Quality Engineering, Regulatory Affairs, Quality Management und externen Partnern zusammen
• Sie kommunizieren klar, vertreten Ihre Qualitäts- und Security-Anforderungen souverän und schaffen Akzeptanz für notwendige Maßnahmen
• Sie sind bereit, sich kontinuierlich in neue Angriffsmethoden, Technologien, Normen und regulatorische Anforderungen einzuarbeiten

Benefits:

• Attraktive und faire Vergütung anhand des ERA-Tarifvertrags Metall- und Elektroindustrie Baden-Württemberg
• Betriebliche Altersvorsorge
• Eigenes Betriebsrestaurant mit einem vielfältigen und ausgewogenen Essensangebot
• Betriebskrankenkasse mit einem großen Leistungsspektrum

Vielfalt macht uns stärker! Deshalb ermutigen wir ausdrücklich Menschen aller Identitäten, Lebensentwürfe und Hintergründe, sich bei uns zu bewerben.