Software Security Expert (m/w/d)
Fresenius Medical Care1 day ago
Reutlingen, Germany or Heilbronn, GermanySenior
Responsibilities
- Übernehmen Sie die fachliche Verantwortung für die Cybersecurity der Medizinprodukte über den gesamten Produktlebenszyklus.
- Entwickeln Sie die Cybersecurity-Strategie weiter und stellen Sie ihre Umsetzung in der Produktentwicklung sicher.
- Erheben, analysieren und spezifizieren Sie Cybersecurity-Anforderungen und begleiten deren Umsetzung mit Software Development und System Engineering.
- Führen Sie Threat Modelings und Cybersecurity-Risikobewertungen durch und definieren sowie bewerten Sie Security Architectures und Security Controls.
- Unterstützen Sie Entwicklungsteams bei Secure Development und komplexen Security-Fragestellungen.
- Planen und begleiten Sie die Verification und Validation von Cybersecurity-Anforderungen sowie Security- und Penetration-Test-Pläne.
- Koordinieren Sie externe Security- und Penetration-Test-Dienstleister, bewerten Findings und begleiten Remediation-Maßnahmen.
- Erstellen und prüfen Sie technische Dokumentationen und unterstützen Sie regulatorische Zulassungsverfahren in Europa und den USA.
- Wirken Sie an Software Bill of Materials, Vulnerability Management, Post-Market Cybersecurity und der Weiterentwicklung der Secure-Build-Umgebung mit.
- Vertreten Sie Cybersecurity-Themen gegenüber internen Stakeholdern, Auditoren, Benannten Stellen und Behörden.
Requirements
- Abgeschlossenes Studium der Informatik, Cybersecurity, des Software Engineerings, der Elektrotechnik, Medizintechnik oder einer vergleichbaren Fachrichtung beziehungsweise eine vergleichbare Qualifikation.
- Mehrjährige relevante Berufserfahrung in Software-, Product- oder Medical-Device-Cybersecurity.
- Fundierte Kenntnisse in Security Requirements Engineering, Threat Modeling, Cybersecurity Risk Management, Security Architecture und Secure Software Development.
- Praktische Erfahrung mit Security Testing, Penetration Testing sowie der Bewertung und Behebung von Schwachstellen.
- Erfahrung mit sicherheitskritischen oder regulierten Produkten, idealerweise aus der Medizintechnik oder einem vergleichbaren Umfeld.
- Kenntnisse der regulatorischen Cybersecurity-Anforderungen für Medizinprodukte in Europa und den USA.
- Idealerweise praktische Erfahrung mit EU-MDR, FDA Cybersecurity Requirements und IEC 81001-5-1.
- Erfahrung mit technischer Dokumentation sowie Audit- und Assessment-Prozessen.
- Selbstständige, strukturierte und zielorientierte Arbeitsweise sowie ausgeprägte Kommunikations- und Teamfähigkeit.
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
Benefits
- Individuelle Möglichkeiten zur eigenverantwortlichen Karriereplanung und persönlichen Weiterentwicklung.
- Kultur mit Raum für innovative Ideen und gemeinsamer Lösungsfindung.
- Zusammenarbeit in einem engagierten, vielfältigen Team.
- Vorteile eines erfolgreichen global agierenden Unternehmens mit kollegialer mittelständischer Kultur.
- Förderung von Vielfalt und Chancengleichheit sowie ein inklusives Bewerbungsumfeld.
Categories
About Fresenius Medical Care
Fresenius Medical Care develops and sells dialysis machines, dialyzers, and related disposables, and operates in-center and home dialysis clinics for people with chronic kidney disease. Its business combines product sales to healthcare providers with dialysis services reimbursed by insurers and health systems. Founded in 1996 and headquartered in Bad Homburg, Germany, the company is publicly traded in Frankfurt and serves patients and providers worldwide.