Software Engineer (m/w/d) Cybersecurity - Medical Systems

Getinge; Rastatt; Vor Ort; EUR 75.000 - 95.000; Vollzeit

Benefits dieser Stelle

Vergütung nach Metalltarif

30 Urlaubstage pro Jahr

Flexible Arbeitszeiten

Mobiles Arbeiten

JobRad

Corporate Benefits

Zusammenfassung

Maquet Cardiopulmonary GmbH in Rastatt sucht eine/n Fachkraft Cybersecurity im Bereich Postmarket Surveillance. Sie überwachen CVEs, implementieren SBOM-basierte Scans und unterstützen die Sicherheitsdokumentation über den gesamten Produktlebenszyklus.

Sie arbeiten eng mit Regulatory Affairs und Software Engineering zusammen, prüfen regulatorische Vorgaben und nutzen KI-Tools, um Prozesse zu optimieren. Einschlägige Erfahrung in Medizintechnik und solide Kenntnisse in C/C++ sowie Python sind

Qualifikationen

• Abgeschlossenes Hochschulstudium in Informatik/IT-Security oder vergleichbar.
• Kenntnisse der Normen ANSI/AAMI SW96, IEC 81001-5-1 und FDA Cybersecurity Guidance.
• Erfahrung mit IEC 62304 und sicherheitsbezogener Risikoanalyse.
• Erfahrung in Cybersecurity von Medizinprodukten oder -entwicklung.
• Programmierkenntnisse in C/C++ und Python, ideal in eingebetteten Systemen.
• CI/CD-Toolchains, speziell Jenkins, Automatisierung von Build/Test/Deployment.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Verantwortung für Postmarket-Surveillance von CVEs in Medizinprodukten.
• Aufbau automatisierter CVE-Überwachungsprozesse inkl. SBOM-basierten Scans und Alerts.
• Erstellung und Pflege von Sicherheitsdokumentation über den Produktlebenszyklus.
• Beobachtung regulatorischer Anforderungen und Ableitung von Maßnahmen.
• Mitwirkung bei Premarket-Submissions (510(k)) im Bereich Cybersecurity.
• Einsatz von KI-gestützten Tools zur Effizienzsteigerung der Aktivitäten.
• Entwicklung sicherheitsrelevanter Softwarekomponenten und Analysewerkzeuge in C/C++ und Python.
• Aufbau und Pflege von CI/CD-Pipelines in Jenkins.

Kenntnisse

Cybersecurity

Regulatory knowledge

Threat modeling

CI/CD

Teamwork

Deutsch & Englisch

Embedded systems understanding

Ausbildung

Bachelor/Master in Informatik/IT-Security/Elektrotechnik/Biomedizintechnik

Tools

C/C++

Python

Jenkins

SBOM tooling

Jobbeschreibung

Werden Sie Teil unserer vielfältigen Teams aus leidenschaftlich engagierten Menschen und einer Karriere, die es Ihnen ermöglicht, sich sowohl persönlich als auch beruflich weiterzuentwickeln. Wir bei Getinge haben es uns zur Aufgabe gemacht, lebensrettende Technologien für mehr Menschen zugänglich zu machen. Um für unsere Kunden etwas zu bewegen und um mehr Leben zu retten, benötigen wir Team Players, Forward Thinkers und Game Changers.

Sind Sie auf der Suche nach einer inspirierenden Karriere? Dann haben Sie diese gerade gefunden.

Wir bieten Ihnen innerhalb der Maquet Cardiopulmonary GmbH im Bereich Research & Development am Standort Rastatt eine Position als

Ihre Aufgaben:

• Verantwortung für die Cybersecurity-Postmarket-Surveillance, einschließlich der systematischen Erkennung, Bewertung und Nachverfolgung von Common Vulnerabilities and Exposures (CVEs) für unsere Medizinprodukte
• Aufbau und kontinuierliche Verbesserung automatisierter Prozesse zur Überwachung und Bewertung von CVEs, z. B. durch SBOM-basierte Vulnerability-Scans und automatisierte Alerts
• Erstellung und Pflege der Cybersecurity-Dokumentation über den gesamten Produktlebenszyklus, insbesondere von Threat Models, Security Risk Assessments und Security Risk Management Files
• Aktive Beobachtung der regulatorischen Anforderungen (FDA Cybersecurity Guidance, AAMI SW96, IEC 81001-5-1) sowie Ableitung geeigneter Maßnahmen für bestehende und neue Produkte
• Mitwirkung bei der Erstellung von Premarket-Submissions (510(k)) im Bereich Cybersecurity in enger Zusammenarbeit mit den Teams aus Regulatory Affairs und Software Engineering
• Einsatz und Evaluierung KI-gestützter Tools zur Unterstützung und Effizienzsteigerung der Cybersecurity-Aktivitäten
• Entwicklung und Pflege sicherheitsrelevanter Software-Komponenten sowie von Analyse-Tools in C/C++ und Python, z. B. für automatisierte Vulnerability-Analysen, SBOM-Verarbeitung oder Fuzzing
• Aufbau und Wartung von CI/CD-Pipelines in Jenkins zur Integration von Security-Checks (statische Codeanalyse, Dependency-Scanning und automatisierte Security-Tests) in den Entwicklungsprozess
• Abgeschlossenes Studium der Informatik, IT-Security, Elektrotechnik, Biomedizintechnik oder eines vergleichbaren Fachgebiets
• Kenntnisse der relevanten Normen und Richtlinien im Bereich Cybersecurity für Medizinprodukte, insbesondere ANSI/AAMI SW96, IEC 81001-5-1 und der FDA Cybersecurity Guidance
• Erfahrung mit oder fundiertes Verständnis der IEC 62304 (Software-Lebenszyklus für Medizinprodukte)
• Erste praktische Erfahrungen im Bereich Cybersecurity oder der Medizinproduktentwicklung, z. B. durch Praktika oder Werkstudententätigkeiten
• Vertrautheit mit Methoden des Threat Modelings (z. B. STRIDE, PASTA) sowie der sicherheitsbezogenen Risikoanalyse
• Affinität zu KI-gestützten Tools und deren Einsatz in technischen Workflows
• Programmierkenntnisse in C/C++ und Python, idealerweise im Kontext eingebetteter Systeme oder sicherheitsrelevanter Anwendungen
• Erfahrung mit CI/CD-Toolchains, insbesondere Jenkins, sowie der Automatisierung von Build-, Test- und Deployment-Prozessen
• Strukturierte und dokumentationssichere Arbeitsweise sowie Freude an der Zusammenarbeit in interdisziplinären R&D-Teams
• Analytisch-konzeptionelle Kompetenz kombiniert mit Innovationsfähigkeit
• Kommunikationsstärke sowie ausgeprägte Teamorientierung
• Zielorientierte und strukturierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten Ihnen:

• Hochwertige Produkte im lebensrettenden Umfeld
• Vergütung nach Metalltarif, 30 Urlaubstage pro Jahr und weitere attraktive Konditionen
• Flexible, familienfreundliche Arbeitszeiten und mobiles Arbeiten
• JobRad und Corporate Benefits (Mitarbeiterrabatte)
• Karrierechancen in einem namhaften Unternehmen
• Individuelle Einarbeitung und Weiterbildungsmöglichkeiten
• Moderne Arbeitsplatzausstattung

Über uns

Wir bei Getinge sind davon überzeugt, dass jeder Mensch und jede Gesellschaft Zugang zur bestmöglichen Gesundheitsversorgung haben sollte. Deshalb bieten wir Krankenhäusern und Life-Science-Einrichtungen Produkte und Lösungen, die klinische Ergebnisse verbessern und Arbeitsabläufe optimieren. Das Angebot umfasst Produkte und Lösungen für die Intensivmedizin, kardiovaskuläre Eingriffe, Operationssäle, Sterilgutaufbereitung und Life Science. Getinge beschäftigt weltweit fast 12.000 Mitarbeiter und vertreibt seine Produkte in mehr als 135 Ländern.

Interessiert Sie diese Herausforderung? Dann freuen wir uns auf Ihre Bewerbung.

Gerne stehen wir Ihnen zur Beantwortung Ihrer Fragen zur Verfügung.

Ihr Ansprechpartner: Herr Aaron Brunsch, Telefonnummer: [phone] – 706

Hinweis zur Bewerbung

Bitte füllen Sie unser Online-Bewerbungsformular aus und fügen Sie Ihre vollständigen Bewerbungsdokumente bei, die aus Anschreiben, Lebenslauf, Arbeits- und (Hoch-) Schulzeugnissen sowie ggf. weiteren Bescheinigungen bestehen. Bitte geben Sie auch Ihre aktuelle Kündigungsfrist sowie Ihre Gehaltsvorstellung an.

Chancengleichheit liegt uns sehr am Herzen, daher setzen wir alles daran, die notwendigen Vorkehrungen zu treffen, um einen inklusiven und unterstützenden Auswahlprozess zu gewährleisten.