Product Security Implementation Engineer (w/m/d)
B. Braun Group2 months ago
Tuttlingen, GermanySenior
Responsibilities
- Implementieren und dokumentieren Sie sichere Software für aktive Medizinprodukte.
- Setzen Sie Authentisierung, Verschlüsselung, sicheres Logging und Key Management um.
- Bewerten und konkretisieren Sie Security-Anforderungen gemeinsam mit Product Teams.
- Definieren und pflegen Sie Secure-Coding-Guidelines und führen Sie Code-Reviews durch.
- Unterstützen Sie die Spezifikation und Durchführung von Anforderungs- und Threat-Mitigation-Tests.
- Analysieren Sie Security- und Penetrationstest-Findings und leiten Sie technische Maßnahmen ab.
- Implementieren Sie Security-Patches und Mitigations für neue und bestehende Produkte.
- Unterstützen Sie bei Schwachstellenbewertung, Incident Response, End of Life und End of Service.
- Unterstützen Sie Threat Modeling, Security Risk Management und die Umsetzung von Risk Control Measures.
- Beraten Sie Product Teams zur sicheren Softwareimplementierung und integrieren Sie Product-Security-SOPs in Entwicklungsprozesse.
Requirements
- Abgeschlossenes Studium der Informatik, Technischen Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung (Bachelor, Diplom oder vergleichbar) oder mehrjährige relevante Berufserfahrung.
- Mehr als fünf Jahre Berufserfahrung in der Softwareentwicklung, vorzugsweise in Embedded Systems oder aktiven Medizinprodukten.
- Fundierte Erfahrung in Secure Coding und der Implementierung von Kryptografie, Authentisierung, Verschlüsselung, Key Management und sicherem Logging.
- Erfahrung mit Git sowie fundierte Kenntnisse Linux-basierter und bare-metal Systeme.
- Erfahrung mit C, C++ und Python.
- Gute Kenntnisse des vollständigen Softwarelebenszyklus in einem regulierten Umfeld.
- Kenntnisse der Anforderungen nach IEC 62304 und IEC 81001-5-1.
- Erfahrung mit Code-Reviews, Security Requirements sowie der technischen Bewertung und Behebung von Schwachstellen.
- Idealerweise Kenntnisse in Threat Modeling, Security Risk Management, SBOMs und modernen Schlüsselmanagementverfahren.
- Sichere Beherrschung von Deutsch und Englisch in Wort und Schrift.
- Bereitschaft zur kontinuierlichen Einarbeitung in neue Technologien, Bedrohungen, Normen und regulatorische Anforderungen.
Benefits
- Attraktive und faire Vergütung nach dem ERA-Tarifvertrag der Metall- und Elektroindustrie Baden-Württemberg.
- Betriebliche Altersvorsorge.
- Betriebsrestaurant mit vielfältigem und ausgewogenem Essensangebot.
- Betriebskrankenkasse mit großem Leistungsspektrum.
- Job-Sharing ist grundsätzlich möglich.
- Arbeitsort ist Tuttlingen; Angaben zu Remote-Arbeit oder hybrider Arbeit werden nicht gemacht.