Software Engineer (m/w/d) Cybersecurity - Medical Systems

Getinge; Rastatt; On-site; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Tariflohn Metall

30 Urlaubstage pro Jahr

Flexible Arbeitszeiten & mobiles Offic

JobRad & Corporate Benefits

Weiterbildungsmöglichkeiten

Job summary

Getinge Group sucht eine/n Experten/in für Cybersecurity im Bereich Research & Development am Standort Rastatt. Sie betreuen Postmarket-Surveillance993 und CVE-Bewertungen für Medizinprodukte und entwickeln automatisierte Monitoring-Prozesse sowie Threat Models und Safety-Dokumentationen.

Sie arbeiten eng mit Regulatory Affairs und Software Engineering zusammen, setzen KI-gestützte Tools ein und gestalten CI/CD-Pipelines. Fundierte Kenntnisse in C/C++ und Python sind Voraussetzung.

Qualifications

• Abgeschlossenes Studium der Informatik/IT-Security oder vergleichbar.
• Kenntnisse der Normen ANSI/AAMI SW96, IEC 81001-5-1, FDA Cybersecurity Guidance.
• Erfahrung mit Cybersecurity für Medizinprodukte oder ähnlichen sicherheitskritischen Systemen.
• Grundkenntnisse in Threat Modelling (STRIDE, PASTA) und sicherheitsbezogener Risikoanalyse.

Responsibilities

• Verantwortung für Cybersecurity-Postmarket-Surveillance, CVE-Erkennung, Bewertung und Nachverfolgung.
• Aufbau automatisierter Prozesse zur Überwachung von CVEs inkl. SBOM-basierter Scans und Alerts.
• Erstellung/ Pflege von Threat Models, Security Risk Assessments und Security Risk Management Files.
• Beobachtung regulatorischer Anforderungen (FDA Cybersecurity Guidance, IEC 81001-5-1) und Ableitung von Maßnahmen.
• Mitwirkung bei Premarket-Submissions (510(k)) im Bereich Cybersecurity in Zusammenarbeit mit Regulatory Affairs und Software Engineering.
• Einsatz KI-Tools zur Unterstützung der Cybersecurity-Aktivitäten.
• Entwicklung sicherheitsrelevanter Software-Komponenten in C/C++ und Python; SBOM-Verarbeitung, Fuzzing.
• Aufbau/Wartung von CI/CD-Pipelines in Jenkins inkl. Sicherheitstests.

Skills

C/C++

Python

Cybersecurity

Regulatory knowledge

Threat modelling

Teamwork

Deutsch/Englisch

Education

Relevanter Hochschulabschluss in Informatik/IT-Security

Tools

Jenkins

Job description

Werden Sie Teil unserer vielfältigen Teams aus leidenschaftlich engagierten Menschen und einer Karriere, die es Ihnen ermöglicht, sich sowohl persönlich als auch beruflich weiterzuentwickeln. Wir bei Getinge haben es uns zur Aufgabe gemacht, lebensrettende Technologien für mehr Menschen zugänglich zu machen. Um für unsere Kunden etwas zu bewegen und um mehr Leben zu retten, benötigen wir Team Players, Forward Thinkers und Game Changers.

Sind Sie auf der Suche nach einer inspirierenden Karriere? Dann haben Sie diese gerade gefunden.

Wir bieten Ihnen innerhalb der Maquet Cardiopulmonary GmbH im Bereich Research & Development am Standort Rastatt eine Position als

Ihre Aufgaben:

• Verantwortung für die Cybersecurity-Postmarket-Surveillance, einschließlich der systematischen Erkennung, Bewertung und Nachverfolgung von Common Vulnerabilities and Exposures (CVEs) für unsere Medizinprodukte
• Aufbau und kontinuierliche Verbesserung automatisierter Prozesse zur Überwachung und Bewertung von CVEs, z. b. durch SBOM-basierte Vulnerability-Scans und automatisierte Alerts
• Erstellung und Pflege der Cybersecurity-Dokumentation über den gesamten Produktlebenszyklus, insbesondere von Threat Models, Security Risk Assessments und Security Risk Management Files
• Aktive Beobachtung der regulatorischen Anforderungen (FDA Cybersecurity Guidance, AAMI SW96, IEC 81001-5-1) sowie Ableitung geeigneter Maßnahmen für bestehende und neue Produkte
• Mitwirkung bei der Erstellung von Premarket-Submissions (510(k)) im Bereich Cybersecurity in enger Zusammenarbeit mit den Teams aus Regulatory Affairs und Software Engineering
• Einsatz und Evaluierung KI-gestützter Tools zur Unterstützung und Effizienzsteigerung der Cybersecurity-Aktivitäten
• Entwicklung und Pflege sicherheitsrelevanter Software-Komponenten sowie von Analyse-Tools in C/C++ und Python, z. b. für automatisierte Vulnerability-Analysen, SBOM-Verarbeitung oder Fuzzing
• Aufbau und Wartung von CI/CD-Pipelines in Jenkins zur Integration von Security-Checks (statische Codeanalyse, Dependency-Scanning und automatisierte Security-Tests) in den Entwicklungsprozess
• Abgeschlossenes Studium der Informatik, IT-Security, Elektrotechnik, Biomedizintechnik oder eines vergleichbaren Fachgebiets
• Kenntnisse der relevanten Normen und Richtlinien im Bereich Cybersecurity für Medizinprodukte, insbesondere ANSI/AAMI SW96, IEC 81001-5-1 und der FDA Cybersecurity Guidance
• Erfahrung mit oder fundiertes Verständnis der IEC 62304 (Software-Lebenszyklus für Medizinprodukte)
• Erste praktische Erfahrungen im Bereich Cybersecurity oder der Medizinproduktentwicklung, z. b. durch Praktika oder Werkstudententätigkeiten
• Vertrautheit mit Methoden des Threat Modelings (z. b. STRIDE, PASTA) sowie der sicherheitsbezogenen Risikoanalyse
• Affinität zu KI-gestützten Tools und deren Einsatz in technischen Workflows
• Programmierkenntnisse in C/C++ und Python, idealerweise im Kontext eingebetteter Systeme oder sicherheitsrelevanter Anwendungen
• Erfahrung mit CI/CD-Toolchains, insbesondere Jenkins, sowie der Automatisierung von Build-, Test- und Deployment-Prozessen
• Strukturierte und dokumentationssichere Arbeitsweise sowie Freude an der Zusammenarbeit in interdisziplinären R&D-Teams
• Analytisch-konzeptionelle Kompetenz kombiniert mit Innovationsfähigkeit
• Kommunikationsstärke sowie ausgeprägte Teamorientierung
• Zielorientierte und strukturierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten Ihnen:

• Hochwertige Produkte im lebensrettenden Umfeld
• Vergütung nach Metalltarif, 30 Urlaubstage pro Jahr und weitere attraktive Konditionen
• Flexible, familienfreundliche Arbeitszeiten und mobiles Arbeiten
• JobRad und Corporate Benefits (Mitarbeiterrabatte)
• Karrierechancen in einem namhaften Unternehmen
• Individuelle Einarbeitung und Weiterbildungsmöglichkeiten
• Moderne Arbeitsplatzausstattung

Über uns

Wir bei Getinge sind davon überzeugt, dass dieser Mensch und jede Gesellschaft Zugang zur bestmöglichen Gesundheitsversorgung haben sollte. Deshalb bieten wir Krankenhäusern und Life-Science-Einrichtungen Produkte und Lösungen, die klinische Ergebnisse verbessern und Arbeitsabläufe optimieren. Das Angebot umfasst Produkte und Lösungen für die Intensivmedizin, kardiovaskuläre Eingriffe, Operationssäle, Sterilgutaufbereitung und Life Science. Getinge beschäftigt weltweit fast 12.000 Mitarbeiter und vertreibt seine Produkte in mehr als 135 Ländern.

Ihr Ansprechpartner: Herr Aaron Brunsch, Telefonnummer: [phone] – 706

Chancengleichheit liegt uns sehr am Herzen, daher setzen wir alles daran, die notwendigen Vorkehrungen zu treffen, um einen inklusiven und unterstützenden Auswahlprozess zu gewährleisten.