Software Security Expert (m/w/d)

Fresenius Medical Care; Baden-Württemberg; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Individuelle Karriereplanung

Entwicklungsmöglichkeiten

Innovative Ideen-Kultur

Engagiertes Team

Globale Unternehmensstärke mit familiä

Zusammenfassung

Fresenius Medical Care sucht eine/n Senior Cybersecurity-Experte/n für Heilbronn, der die fachliche Verantwortung für Cybersecurity unserer Medizinprodukte über den gesamten Produktlebenszyklus trägt. Sie arbeiten eng mit Software Development, System Engineering und Regulatory Affairs zusammen.

Sie entwickeln Sicherheitsarchitektur, führen Threat Modeling, Risikoanalysen und Security Tests durch und unterstützen bei regulatorischen Zulassungsverfahren in Europa und den USA; zudem gestalten Sie

Qualifikationen

• Erfolgreich abgeschlossenes Studium in Informatik oder vergleichbarer Fachrichtung bzw. entsprechende Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Software-, Product- oder Medical-Device-Cybersecurity.
• Fundierte Kenntnisse in Security Requirements Engineering, Threat Modeling, Cybersecurity Risk Management, Security Architecture und Secure Software Development.
• Praktische Erfahrung mit Security Testing und Penetration Testing sowie Schwachstellenbewertung und -behebung.
• Erfahrung mit EU-MDR, FDA Cybersecurity Requirements und IEC 81001-5-1.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Fachliche Verantwortung für Cybersecurity über den gesamten Produktlebenszyklus – von Anforderungsanalyse bis regulatorischer Zulassung.
• Weiterentwicklung der Cybersecurity-Strategie und Sicherstellung der Umsetzung in der Produktentwicklung.
• Erheben, analysieren und spezifizieren von Cybersecurity-Anforderungen; enge Zusammenarbeit mit Software Development und System Engineering.
• Durchführung von Threat Modelings und Cybersecurity-Risikobewertungen; Definition geeigneter Security Architectures und Controls.
• Begleitung der Software- und Systementwicklung im Secure Development; Unterstützung bei komplexen Security-Fragestellungen.
• Planung und Begleitung von Verification & Validation von Cybersecurity-Anforderungen; Erstellung von Security-Test- und Penetration-Tests-Plänen.
• Koordination externer Security- und Penetration-Test-Dienstleister; Bewertung von Findings und Ableitung von Remediation-Maßnahmen.
• Erstellung bzw. Prüfung der cybersec-relevanten technischen Dokumentation; Unterstützung bei regulatorischen Zulassungsverfahren in EU/USA.
• Mitwirkung an SBOM, Vulnerability Management und Post-Market Cybersecurity; Unterstützung des Lebenszyklus der Produktsicherheit.
• Enge Zusammenarbeit mit internen Schnittstellen wie Software Development, System Engineering, Quality, Risk Management und Regulatory Affairs.
• Fachlich kompetente Vertretung von Cybersecurity-Themen gegenüber Stakeholdern, Auditoren und Behörden.

Kenntnisse

Sicherheitsanforderungen

Threat Modeling

Cybersecurity Risk Management

Secure Software Development

Security Testing

Ausbildung

Informatik-/Cybersecurity-/Medizintechnik-Studium

Tools

Security Architecture Tools

Penetration Testing Tools

Jobbeschreibung

Bei Xenios AG sind wir auf die auf lebensrettende Technologien für extrakorporale Herz- und Lungenunterstützungssysteme spezialisiert. Unsere Produktionsstandorte in Stolberg und Radeberg konzentrieren sich auf Fertigung, Logistik und Qualität. Stolberg fungiert dabei als Kompetenzzentrum für hochmoderne Medizinprodukte zur Unterstützung von Patienten in der Intensivpflege. Hier arbeiten über 150 engagierte Mitarbeitende an der Herstellung hochmoderner Module, die zur Sicherstellung der weltweiten Versorgung von Patientinnen und Patienten beitragen.

An unserem Bürostandort in Heilbronn mit rund 100 Mitarbeitenden bündeln wir zentrale Funktionen wie Administration, Marketing, Forschung und Entwicklung für Einwegprodukte, Technischen Service, Laborbetrieb, Personalwesen und Qualitätsmanagement.

Mit dem Einsatz modernster Technologien leistet Xenios einen wichtigen Beitrag zur Bereitstellung lebenserhaltender Therapien. Werden Sie Teil unseres engagierten Teams und gestalten Sie diese globale Wirkung mit.

Ihre Aufgaben

• Sie übernehmen die fachliche Verantwortung für die Cybersecurity unserer Medizinprodukte über den gesamten Produktlebenszyklus – von der Anforderungsanalyse und dem Threat Modeling über Security Architecture und Secure Software Development bis hin zu Security Testing und regulatorischer Zulassung

• Sie entwickeln die Cybersecurity-Strategie unserer Medizinprodukte kontinuierlich weiter und stellen deren Umsetzung innerhalb der Produktentwicklung sicher

• Sie erheben, analysieren und spezifizieren Cybersecurity-Anforderungen und begleiten deren Umsetzung in enger Zusammenarbeit mit Software Development und System Engineering

• Sie führen Threat Modelings und Cybersecurity-Risikobewertungen durch und definieren sowie bewerten geeignete Security Architectures und Security Controls

• Sie begleiten die Software- und Systementwicklung mit Blick auf Secure Development und unterstützen die Entwicklungsteams bei komplexen Security-Fragestellungen

• Sie planen und begleiten die Verification & Validation von Cybersecurity-Anforderungen und erstellen hierfür geeignete Security-Test- und Penetration-Test-Pläne

• Sie koordinieren externe Security- und Penetration-Test-Dienstleister, bewerten identifizierte Schwachstellen und Findings und begleiten die Ableitung sowie Umsetzung geeigneter Remediation-Maßnahmen

• Sie erstellen und prüfen die Cybersecurity-relevante technische Dokumentation und unterstützen bei regulatorischen Zulassungsverfahren für den europäischen und US-amerikanischen Markt

• Sie wirken bei Software Bill of Materials (SBOM), Vulnerability Management und Post-Market Cybersecurity mit und unterstützen damit die kontinuierliche Produktsicherheit über den gesamten Lebenszyklus

• Sie arbeiten eng mit internen Schnittstellen wie Software Development, System Engineering, Quality, Risk Management und Regulatory Affairs zusammen

• Gegenüber internen Stakeholdern, Auditoren, Benannten Stellen und Behörden vertreten Sie Cybersecurity-Themen fachlich kompetent und sicher

• Darüber hinaus wirken Sie an der Pflege und kontinuierlichen Weiterentwicklung unserer Secure-Build-Umgebung sowie der zugehörigen Cybersecurity-Prozesse mit

Ihr Profil

• Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik, Cybersecurity, des Software Engineerings, der Elektrotechnik, Medizintechnik oder einer vergleichbaren Fachrichtung bzw. über eine vergleichbare Qualifikation

• Sie bringen mehrjährige relevante Berufserfahrung im Bereich Software-, Product- oder Medical-Device-Cybersecurity mit

• Sie verfügen über fundierte Kenntnisse in Security Requirements Engineering, Threat Modeling, Cybersecurity Risk Management, Security Architecture und Secure Software Development

• Darüber hinaus besitzen Sie praktische Erfahrung mit Security Testing und Penetration Testing sowie mit der Bewertung und Behebung von Schwachstellen

• Die Entwicklung sicherheitskritischer oder regulierter Produkte ist Ihnen vertraut, idealerweise aus der Medizintechnik oder einem vergleichbaren regulierten Umfeld

• Sie verfügen über Kenntnisse der regulatorischen Cybersecurity-Anforderungen für Medizinprodukte in Europa und den USA

• Idealerweise bringen Sie praktische Erfahrung mit der EU-MDR, den FDA Cybersecurity Requirements sowie der IEC 81001-5-1 mit

• Sie sind mit der Erstellung und Pflege technischer Dokumentationen sowie mit Audit- und Assessment-Prozessen vertraut

• Sie arbeiten selbstständig, strukturiert und zielorientiert und bringen gleichzeitig eine ausgeprägte Kommunikations- und Teamfähigkeit für die Zusammenarbeit in interdisziplinären Teams mit

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab

Unser Angebot

Bei Fresenius Medical Care gibt es vielfältige Möglichkeiten, Ihre berufliche Zukunft aktiv zu gestalten – unabhängig davon, in welchem Fachbereich Sie Ihre Expertise einbringen und wie viel Berufserfahrung Sie mitbringen. Wir begleiten Sie auf Ihrem individuellen beruflichen Weg und bieten Ihnen zahlreiche Entwicklungsmöglichkeiten.

• Ob direkt an der Behandlung oder im Hintergrund – Sie leisten einen wichtigen Beitrag dazu, immer bessere Medizin für immer mehr Menschen weltweit zugänglich zu machen

• Individuelle Möglichkeiten zur eigenverantwortlichen Karriereplanung und persönlichen Weiterentwicklung

• Eine Unternehmenskultur, die Raum für innovative Ideen bietet und in der gemeinsam die beste Lösung gefunden wird – nicht nur die schnellste

• Ein engagiertes Team aus Menschen mit vielfältigen Fähigkeiten, Talenten und Erfahrungen

• Die Vorteile eines erfolgreichen global agierenden Unternehmens verbunden mit der kollegialen Kultur eines mittelständisch geprägten Unternehmens

Wir fördern Vielfalt & Chancengleichheit und begrüßen Bewerbungen von Menschen mit Behinderung.