Job
In dieser Position übernimmst du die Verantwortung für die Cybersecurity von Medizinprodukten durch Anforderungsanalysen, Threat Modeling, Sicherheitsarchitektur, Entwicklung sicherer Software und Testing, um regulatorische Zulassungen sicherzustellen.
Job-Zusammenfassung
Deine Rolle im Team
- Sie übernehmen die fachliche Verantwortung für die Cybersecurity unserer Medizinprodukte über den gesamten Produktlebenszyklus - von der Anforderungsanalyse und dem Threat Modeling über Security Architecture und Secure Software Development bis hin zu Security Testing und regulatorischer Zulassung.
- Sie entwickeln die Cybersecurity-Strategie unserer Medizinprodukte kontinuierlich weiter und stellen deren Umsetzung innerhalb der Produktentwicklung sicher.
- Sie erheben, analysieren und spezifizieren Cybersecurity-Anforderungen und begleiten deren Umsetzung in enger Zusammenarbeit mit Software Development und System Engineering.
- Sie führen Threat Modelings und Cybersecurity-Risikobewertungen durch und definieren sowie bewerten geeignete Security Architectures und Security Controls.
- Sie begleiten die Software- und Systementwicklung mit Blick auf Secure Development und unterstützen die Entwicklungsteams bei komplexen Security-Fragestellungen.
- Sie planen und begleiten die Verification & Validation von Cybersecurity-Anforderungen und erstellen hierfür geeignete Security-Test- und Penetration-Test-Pläne.
- Sie koordinieren externe Security- und Penetration-Test-Dienstleister, bewerten identifizierte Schwachstellen und Findings und begleiten die Ableitung sowie Umsetzung geeigneter Remediation-Maßnahmen.
- Sie erstellen und prüfen die Cybersecurity-relevante technische Dokumentation und unterstützen bei regulatorischen Zulassungsverfahren für den europäischen und US-amerikanischen Markt.
- Sie wirken bei Software Bill of Materials (SBOM), Vulnerability Management und Post-Market Cybersecurity mit und unterstützen damit die kontinuierliche Produktsicherheit über den gesamten Lebenszyklus.
- Sie arbeiten eng mit internen Schnittstellen wie Software Development, System Engineering, Quality, Risk Management und Regulatory Affairs zusammen.
- Gegenüber internen Stakeholdern, Auditoren, Benannten Stellen und Behörden vertreten Sie Cybersecurity-Themen fachlich kompetent und sicher.
- Darüber hinaus wirken Sie an der Pflege und kontinuierlichen Weiterentwicklung unserer Secure-Build-Umgebung sowie der zugehörigen Cybersecurity-Prozesse mit.
Unsere Erwartungen an dich
Ausbildung
- Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik, Cybersecurity, des Software Engineerings, der Elektrotechnik, Medizintechnik oder einer vergleichbaren Fachrichtung bzw. über eine vergleichbare Qualifikation.
Qualifikationen
- Sie verfügen über fundierte Kenntnisse in Security Requirements Engineering, Threat Modeling, Cybersecurity Risk Management, Security Architecture und Secure Software Development.
- Die Entwicklung sicherheitskritischer oder regulierter Produkte ist Ihnen vertraut, idealerweise aus der Medizintechnik oder einem vergleichbaren regulierten Umfeld.
- Sie verfügen über Kenntnisse der regulatorischen Cybersecurity-Anforderungen für Medizinprodukte in Europa und den USA.
- Sie sind mit der Erstellung und Pflege technischer Dokumentationen sowie mit Audit- und Assessment-Prozessen vertraut.
- Sie arbeiten selbstständig, strukturiert und zielorientiert und bringen gleichzeitig eine ausgeprägte Kommunikations- und Teamfähigkeit für die Zusammenarbeit in interdisziplinären Teams mit.
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.
Erfahrung
- Sie bringen mehrjährige relevante Berufserfahrung im Bereich Software-, Product- oder Medical-Device-Cybersecurity mit.
- Darüber hinaus besitzen Sie praktische Erfahrung mit Security Testing und Penetration Testing sowie mit der Bewertung und Behebung von Schwachstellen.
- Idealerweise bringen Sie praktische Erfahrung mit der EU-MDR, den FDA Cybersecurity Requirements sowie der IEC 81001-5-1 mit.
Unser Angebot
- Bei Fresenius Medical Care gibt es vielfältige Möglichkeiten, Ihre berufliche Zukunft aktiv zu gestalten - unabhängig davon, in welchem Fachbereich Sie Ihre Expertise einbringen und wie viel Berufserfahrung Sie mitbringen.
- Wir begleiten Sie auf Ihrem individuellen beruflichen Weg und bieten Ihnen zahlreiche Entwicklungsmöglichkeiten.
- Ob direkt an der Behandlung oder im Hintergrund - Sie leisten einen wichtigen Beitrag dazu, immer bessere Medizin für immer mehr Menschen weltweit zugänglich zu machen.
- Individuelle Möglichkeiten zur eigenverantwortlichen Karriereplanung und persönlichen Weiterentwicklung.
- Eine Unternehmenskultur, die Raum für innovative Ideen bietet und in der gemeinsam die beste Lösung gefunden wird - nicht nur die schnellste.
- Ein engagiertes Team aus Menschen mit vielfältigen Fähigkeiten, Talenten und Erfahrungen.
- Die Vorteile eines erfolgreichen global agierenden Unternehmens verbunden mit der kollegialen Kultur eines mittelständisch geprägten Unternehmens.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Fresenius Medical Care ist ein weltweit führender Anbieter von Dialyseprodukten und -therapien. Mit mehr als 40 Jahren Erfahrung in der Dialyse und zukunftsweisender Forschung bieten wir unseren Patienten die bestmögliche Behandlung.
- Etablierte Firma
- Hybrid, Onsite
- Pharma, Chemie, Biotech
Arbeitgeber-Reviews
3,4Gesamt(2 Bewertungen)
- Arbeitsbedingungen
- 4,3
- Engineering
- 3,0
- Karriere
- 3,0
- Teamkultur
- 3,5
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
