Product Security Quality Assurance Engineer (w/m/d)

Karriere Familienunternehmen; Tuttlingen; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Betriebliche Altersvorsorge

Eigenes Betriebsrestaurant

Betriebskrankenkasse

Zusammenfassung

Aesculap AG in Tuttlingen sucht einen Product Security Quality Assurance Engineer (w/m/d). Sie planen Security Verification und Validation für aktive Medizinprodukte, verifizieren Security Requirements und unterstützen Penetrationstests.

Sie entwickeln Security-Teststrategien und integrieren Security-Funktionen in die DevOps-Plattform. Sie arbeiten eng mit Product Teams zusammen, um Threat Modeling, Vulnerability-Management und Sicherheitsprozesse weiterzuentwickeln und sicherzustellen, dass

Qualifikationen

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Fachrichtung.
• Mehr als 5 Jahre Berufserfahrung in Security Testing, Softwarequalität, Vulnerability Management oder DevSecOps.
• Gute Kenntnisse in Linux-basierten Systemen, C/C++ und Python.
• Erfahrung mit Security-Testing-Methoden wie Penetration Testing, SAST, DAST und SCA.
• Kenntnisse im Security Requirements Management und Risk Management.
• Sichere Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Security Verification und Validation für aktive Medizinprodukte durchführen.
• Security Requirements verifizieren und Threat-Mitigation bewerten.
• Code- und Dokumentenreviews sowie Security-Tests durchführen und Penetrationstests unterstützen.
• Security-Teststrategien, Testspezifikationen und -methoden entwickeln und Ergebnisse dokumentieren.
• DevSecOps-Weiterentwicklung der DevOps-Plattform inkl. Security-Funktionen.
• Vulnerability-Management-Tools und CI/CD-Gates integrieren und überwachen.
• Schwachstellenpriorisierung unterstützen und Maßnahmenverifikation begleiten.
• Incident Handling, Patch Deployment und End of Life-/End of Service-Maßnahmen unterstützen.

Kenntnisse

Security Testing

DevSecOps

Vulnerability Management

Python

C/C++

SAST/DAST

Requirement Mgmt

English & German

Ausbildung

Bachelor/Master in Informatik

Tools

Git

Linux

Polarion

IriusRisk

SBOM Tools

CI/CD Tools

Jobbeschreibung

Stellenbeschreibung

Sie sind ein wichtiger Teil unserer Zukunft. Hoffentlich sind wir auch ein Teil Ihrer Zukunft! Bei B. Braun schützen und verbessern wir die Gesundheit der Menschen weltweit. Sie unterstützen diese Vision, indem Sie Ihr Know-how einbringen und Innovation, Effizienz und Nachhaltigkeit als Werte teilen. Deshalb möchten wir unser Unternehmen gemeinsam mit Ihnen weiter entwickeln. Mit Blick auf Ihre Zukunft leisten wir gemeinsam einen Beitrag zur Gesundheitsversorgung weltweit, mit Vertrauen, Transparenz und Wertschätzung. Das ist Sharing Expertise.

Unternehmen: Aesculap AG

Stellenstandort: Tuttlingen, Baden-Württemberg, Deutschland

Funktionsbereich: Forschung und Entwicklung

Arbeitsmodell: Hybrid

Anforderungsnummer: 13984

Für die Sparte Aesculap am Standort Tuttlingen suchen wir für unseren Bereich Forschung & Entwicklung einen Product Security Quality Assurance Engineer (w/m/d).

Die Besetzung der Stelle ist grundsätzlich auch in Job-Sharing möglich.

Aufgaben und Verantwortlichkeiten:

• Sie planen und führen die Security Verification und Validation für aktive Medizinprodukte durch
• Sie verifizieren Security Requirements und Threat-Mitigation-Maßnahmen und bewerten deren Wirksamkeit
• Sie führen Code- und Dokumentenreviews sowie explorative Security-Tests durch und unterstützen die Planung und Durchführung von Penetrationstests
• Sie entwickeln Security-Teststrategien, Testspezifikationen und Testmethoden für aktive und vernetzte Medizinprodukte und dokumentieren die Ergebnisse nachvollziehbar
• Sie entwickeln die bestehende DevOps-Plattform im Hinblick auf Secure Development Operations (DevSecOps) kontinuierlich weiter, integrieren zusätzliche Security-Funktionen und stellen den zuverlässigen Betrieb sowie die nachhaltige Pflege der Security-Toolchain sicher
• Sie verantworten die Integration und Weiterentwicklung von Werkzeugen zum Vulnerability Management, Polarion, IriusRisk, SBOM- und Vulnerability-Monitoring-Lösungen sowie Security Gates in CI/CD-Pipelines
• Als Product Security Quality Assurance Engineer (w/m/d) analysieren Sie Schwachstellen aus internen Quellen, von Lieferanten und aus Security-Tests, unterstützen bei der Priorisierung und begleiten die Bearbeitung bis zur Verifikation der Maßnahmen
• Sie wirken bei Incident Handling, Patch Deployment sowie bei Security-Maßnahmen zu End of Life und End of Service mit
• Sie bauen ein kontinuierliches Vulnerability Monitoring auf und entwickeln es für Neu- und Bestandsprodukte weiter
• Sie unterstützen Threat Modeling und Residual-Risk-Bewertungen aus Test- und Schwachstellensicht
• Sie beraten die Product Teams zu Security-Teststrategien, Vulnerability-Prozessen und sicherer Entwicklungsinfrastruktur und setzen globale Product-Security-SOPs in geeignete Arbeitsabläufe um

Fachliche Kompetenzen:

• Sie verfügen über ein abgeschlossenes Studium der Informatik, technischen Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung (Bachelor, Diplom oder vergleichbar) oder über mehrjährige Berufserfahrung in einer für die Stelle relevanten Tätigkeit
• Sie bringen mehr als fünf Jahre Berufserfahrung in Security Testing, Softwarequalität, Vulnerability Management oder DevSecOps mit, vorzugsweise im Umfeld regulierter Medizinprodukte
• Sie verfügen über Erfahrung mit Entwicklungswerkzeugen wie bspw. git, fundierte Kenntnisse in der Arbeit mit und an Linux basierten Systemen, bare-metal Systemen und haben Erfahrung mit den Programmiersprachen C/C++ und Python
• Sie verfügen über praktische Erfahrung mit Security-Testing-Methoden wie Penetration Testing, SAST, DAST und SCA sowie mit der Bewertung und Priorisierung von Findings
• Sie haben gute Kenntnisse im Security Requirements Management, im Security Risk Management und in der Bewertung von Threat-Mitigation-Maßnahmen
• Sie kennen den vollständigen Softwarelebenszyklus und die Anforderungen an die Entwicklung, Verifikation und Validierung von Software nach IEC 62304 und IEC 81001-5-1. Kenntnisse zum CRA sind ebenfalls von Vorteil
• Sie haben Erfahrung mit Vulnerability Management, Incident Handling, Patch Deployment und der kontinuierlichen Schwachstellenüberwachung, idealerweise auch im Umgang mit Lieferantenmeldungen
• Sie bringen Erfahrung mit DevSecOps-Prozessen und Security-Toolchains mit, insbesondere mit Vulnerability Management, Polarion, IriusRisk, SBOM-Tools, Vulnerability Monitoring und CI/CD-Security-Gates oder vergleichbaren Lösungen
• Sie verfügen idealerweise über Erfahrung in der Validierung von Entwicklungs- und Security-Tools sowie in der Erstellung von Testplänen, Testberichten und technischer Dokumentation
• Sie beherrschen Deutsch und Englisch sicher in Wort und Schrift

Persönliche Kompetenzen:

• Sie setzen sich anspruchsvolle Ziele und streben nach herausragenden Ergebnissen
• Sie haben einen ausgeprägten Qualitätsanspruch und verbinden sorgfältiges, nachvollziehbares Arbeiten mit einer pragmatischen Umsetzung
• Sie verfügen über eine analytische und strukturierte Arbeitsweise und können auch komplexe Security Findings verständlich bewerten und priorisieren
• Sie arbeiten selbstständig, zuverlässig und lösungsorientiert und behalten auch bei hoher Arbeitslast und kritischen Incidents Ihre Handlungsfähigkeit
• Sie haben eine ausgeprägte Hands-on-Mentalität und Freude daran, Testinfrastrukturen, Prozesse und Toolchains praktisch aufzubauen und kontinuierlich zu verbessern
• Sie sind ein starker Teamplayer und arbeiten konstruktiv mit Entwicklung, Product Security, Quality Engineering, Regulatory Affairs, Quality Management und externen Partnern zusammen
• Sie kommunizieren klar, vertreten Ihre Qualitäts- und Security-Anforderungen souverän und schaffen Akzeptanz für notwendige Maßnahmen
• Sie sind bereit, sich kontinuierlich in neue Angriffsmethoden, Technologien, Normen und regulatorische Anforderungen einzuarbeiten

Benefits:

• Attraktive und faire Vergütung anhand des ERA-Tarifvertrags „Metall- und Elektroindustrie Baden-Württemberg“
• Betriebliche Altersvorsorge
• Eigenes Betriebsrestaurant mit einem vielfältigen und ausgewogenen Essensangebot
• Betriebskrankenkasse mit einem großen Leistungsspektrum

Vielfalt macht uns stärker! Deshalb ermutigen wir ausdrücklich Menschen aller Identitäten, Lebensentwürfe und Hintergründe, sich bei uns zu bewerben.