Senior Embedded IoT Security Architect

Medtronic plc; Fridley, Northern (MN, KY); Hybrid; USD 132,000 - 198,000; Full time

Job summary

Medtronic plc recherche un Senior Product Security Engineer – Embedded IoT à Fridley (MN). Vous concevrez l'architecture de sécurité pour dispositifs implantables et systèmes IoT, en appliquant Security-by-Design et Defense-in-Depth.

Le rôle couvre les analyses de risque, le provisioning sécurisé, les mises à jour firmware et la sécurité des communications device-to-device et device-to-edge. Expérience en sécurité embarquée et dispositifs médicaux requise.

Qualifications

• Diplôme de Bachelor dans un domaine connexe avec 4 ans d'expérience ou Master avec 2 ans.
• Expérience significative en sécurité embarquée, IoT, firmware et développement de dispositifs médicaux.
• Connaissance cryptographie, HSM/secure elements, PKI, secure boot, provisioning et firmware signing.
• Compréhension des exigences réglementaires en dispositifs médicaux (FDA, ISO 13485, ISO 81001-5-1).

Responsibilities

• Définir l'architecture de sécurité et les exigences pour dispositifs implantables et environnements connectés.
• Mener le threat modeling, l'évaluation des risques et l'analyse d'attaque tout au long du cycle de vie.
• Définir une architecture de communication sécurisée (BLE, interfaces câblées/ sans fil) et le secure provisioning.
• Intégrer les exigences de cybersécurité dans le développement produit et les soumissions réglementaires.

Skills

Embedded security

IoT security

Firmware

Medical-device development

Cryptography

Security-by-Design

Defense-in-Depth

Threat modeling

SBOM

Regulated product development

Education

Bachelor’s degree dans un domaine connexe

Master’s degree dans un domaine connexe

Tools

HSM/secure elements

PKI

Secure boot

Provisioning

Firmware signing

BLE security

Job description

Medtronic plc recherche un Senior Product Security Engineer – Embedded IoT à Fridley (MN). Vous concevrez l'architecture de sécurité pour dispositifs implantables et systèmes IoT, en appliquant Security-by-Design et Defense-in-Depth.

Le rôle couvre les analyses de risque, le provisioning sécurisé, les mises à jour firmware et la sécurité des communications device-to-device et device-to-edge. Expérience en sécurité embarquée et dispositifs médicaux requise.