Sr. Product Security Engineer - Post Market Surveillance

Medtronic plc; Fridley, Northern (MN, KY); Hybrid; USD 132,000 - 198,000; Full time

Benefits offered by this job

Medtronic Incentive Plan (MIP)

Job summary

Medtronic plc is seeking a Sr. Product Security Engineer for Post Market Surveillance in Fridley, MN. You will lead cybersecurity activities for fielded medical devices, manage vulnerabilities, and ensure regulatory compliance through post-market lifecycle processes.

The role focuses on vulnerability surveillance, field event assessment, SBOM management, and security operation support, with collaboration across risk, systems engineering, and regulatory functions.

Qualifications

• Bachelor’s degree in related field with 4 years of relevant experience OR master’s degree with 2 years of relevant experience.
• Extensive experience in product security, cybersecurity, embedded/software systems, or regulated product development.

Responsibilities

• Monitor and manage vulnerability signals, field events, and security impacts for released products.
• Coordinate with Risk Management and Systems Engineering to update risk analyses and threat models.
• Maintain security assets across fielded products, including keys, certificates, credentials and SBOM expectations.
• Support regulatory compliance, product recertification, and privacy inquiries.
• Represent Product Security in audits and CAPA activities and drive root-cause analysis.

Skills

Product security

Cybersecurity

Embedded software

Regulated development

Threat modeling

Vulnerability management

FDA standards

Education

Bachelor’s degree in related field

Master’s degree in related field

Tools

SBOM/SCA

Job description

## Sr. Product Security Engineer - Post Market SurveillancePostuler: Sur site: Fridley, Minnesota, United States of America: Temps plein: Offre publiée aujourd'hui: Date de fin : 29 septembre 2026 (Il reste 5 jour(s) pour postuler): R70005We anticipate the application window for this opening will close on - 29 Sep 2026Chez Medtronic, vous pouvez entamer une longue carrière d’exploration et d’innovation tout en aidant à soutenir l’accès aux soins de santé et l’équité pour tous. Vous dirigerez avec détermination en surmontant les obstacles à l’innovation dans un monde davantage connecté et compatissant.**Journée type**The Neuromodulation and Pelvic Health R&D organizations, bring together a large set of Medtronic’s Neurosciences therapies and their project teams to employ the full breadth of our talent, technologies, products, services, and solutions to address the needs of customers and patients across the globe. These operating units offer devices and therapies to treat chronic pain, movement disorders, overactive bladder, non-obstructive urinary retention, and much more. The Senior Product Security Engineer – Post Market Surveillance leads cybersecurity activities for fielded medical devices and supporting systems. The role owns vulnerability surveillance, field security event assessment, security impact and risk analysis, post-market compliance, security operations support, and issue disposition through closure.**Primary Responsibilities****Vulnerability, Field Event & Security Impact Management*** Monitor and assess vulnerability signals, field complaints, anomalous behavior, and suspected security events affecting released products.* Determine applicability, exploitability, severity, product impact, and required escalation; coordinate investigation, remediation, and disposition.* Partner with Risk Management and Systems Engineering to update Security Risk Analysis, threat models, hazard analyses, and residual-risk assessments.**Security Operations & Product Security Assets*** Maintain visibility of security assets across fielded products, including keys, certificates, credentials, trust anchors, and signing infrastructure.* Support secure provisioning, certificate/key distribution, rotation, revocation, and retirement with manufacturing and operations teams.* Maintain Defense-in-Depth, Security-by-Design, security requirements, and SBOM expectations throughout the post-market lifecycle.**Regulatory, Standards & Customer Compliance*** Assess evolving FDA, EU MDR, China and other cybersecurity requirements and support fielded-product recertification and remediation.* Map cybersecurity standards and best practices into internal processes and represent Product Security in standards and technical forums.* Support HCP/customer security and privacy questionnaires, onboarding, and automation of recurring assurance activities.**Audit, FCA & CAPA*** Represent Product Security during regulatory audits, FCA, CAPA, quality reviews, and risk-management boards.* Support root-cause analysis, corrective actions, effectiveness verification, and closure.**Required Qualifications*** Bachelor’s degree in related field with 4 years of relevant experience OR masters degree in related field with 2 years of relevant experience (Computer Engineering, Electrical Engineering, Computer Science, Cybersecurity)* Extensive experience in product security, cybersecurity, embedded/software systems, or regulated product development.**Preferred Qualifications*** Experience with vulnerability management, CVSS, threat modeling, SRA, SBOM/SCA, incident analysis, and medical-device cybersecurity.* Understanding of medical device regulations and standards (e.g., FDA pre- and post-market guidance on cybersecurity for medical device manufacturers, ISO 13485, ISO 81001-5-1).* Strong decision-making capabilities, weighing relative costs and benefits to identify the most appropriate solution.* High attention to detail with a focus on Good Documentation Practices (GDP).* Ability to communicate complex, technical information in a creative and engaging way to diverse audiences, orally and in writing.* Excellent prioritization skills, with an aptitude for breaking down work into manageable parts and assessing priority and time required.* Demonstrated ability to develop and grow productive, trusting, and open relationships with a wide variety of constituencies.Pour les diplômes de baccalauréat obtenus en dehors des États-Unis, un diplôme qui satisfait aux exigences de la réglementation 8 C.F.R. § 214.2 (h) (4) (iii) (A) est requis.**Exigences physiques du poste**Les déclarations ci-dessus visent à décrire la nature générale et le niveau du travail effectué par les employés affectés à ce poste, mais elles ne constituent pas une liste exhaustive de toutes les responsabilités et compétences requises pour ce poste.Les exigences physiques décrites dans la section Responsabilités de cette fiche de poste sont représentatives de celles auxquelles un employé doit satisfaire pour remplir correctement les fonctions essentielles du poste. Des ajustements raisonnables peuvent être apportés pour permettre aux personnes en situation de handicap de remplir ces fonctions essentielles. Rôles administratifs : dans l’exercice de ses fonctions, l’employé est régulièrement appelé à se déplacer de façon autonome. Il est également amené à utiliser un ordinateur et à communiquer avec ses pairs et ses collègues. Contactez votre responsable ou votre service RH local pour connaître les conditions de travail et les exigences physiques spécifiques à chaque rôle.**Autorisation de travail et parrainage** Chez Medtronic, nous nous engageons à favoriser un environnement dans lequel les employés peuvent s'épanouir et avoir un impact significatif. Conformément à notre approche de planification de la main-d'œuvre à l'échelle de l'entreprise, le parrainage d'autorisation de travail aux États-Unis (H-1B, TN, J, etc.) est proposé exclusivement pour les postes de niveau Principal et supérieur, où l'expertise spécialisée s'aligne sur les besoins métier à long terme. Les postes en dessous du niveau Principal exigent que les candidats possèdent une autorisation de travail américaine sans restriction au moment de l'embauche et pour la durée de l'emploi. Rejoignez-nous et aidez-nous à accomplir notre mission, à savoir soulager la douleur, rétablir la santé et prolonger la vie, en valorisant votre expérience et votre perspective uniques.**Alerte de fraude au recrutement** Nous avons pris connaissance de l’existence d’arnaques de type phishing visant les personnes à la recherche d’un emploi. Veuillez garder les points suivants à l’esprit : Postulez uniquement via les canaux officiels de Medtronic. Toutes les communications légitimes de recrutement de Medtronic proviennent de plateformes Medtronic approuvées et d’adresses e-mail officielles se terminant par @medtronic.com. Medtronic ne demande jamais de paiement ni d’informations personnelles sensibles (telles que des coordonnées bancaires ou des informations de sécurité sociale) au cours des premières étapes du processus de recrutement. Toute demande de ce type n’est pas légitime. Si vous recevez un message suspect prétendant provenir de Medtronic, n’y répondez pas, ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe. Si vous avez des questions ou des préoccupations concernant l’authenticité d’une communication prétendument faite par ou au nom de Medtronic, veuillez nous contacter immédiatement à l’adresse [e-mail].**Avantages sociaux et rémunération****Medtronic offre un salaire compétitif et un ensemble d’avantages sociaux flexibles** Le cœur de nos valeurs est animé par un engagement envers nos employés. Nous saluons leurs contributions et partageons avec eux le succès qu’ils ont contribué à créer. Nous offrons un large éventail d’avantages, de ressources et de régimes de rémunération concurrentiels conçus pour vous soutenir à chaque étape de votre carrière et de votre vie personnelle.Salary ranges for U.S (excl. PR) locations (USD):$132,000.00 - $198,000.00This position is eligible for a short-term incentive called the Medtronic Incentive Plan (MIP).