Job
- Level
- Senior
- Ort
- Tuttlingen
- Arbeitsmodell
- Onsite
- Job Feld
- IT, Embedded, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In diesem Job implementierst und dokumentierst du sichere Software für aktive Medizinprodukte, führst Code-Reviews durch und unterstützt Product Teams bei der Umsetzung von Sicherheitsanforderungen.
Job Technologien
Deine Rolle im Team
- Sie implementieren und dokumentieren sichere Software für aktive Medizinprodukte und setzen sicherheitsrelevante Funktionalitäten wie Authentisierung, Verschlüsselung, sicheres Logging und Key Management um.
- Sie bewerten die technische Umsetzbarkeit von Security-Anforderungen und konkretisieren diese gemeinsam mit den Product Teams.
- Sie definieren und pflegen Secure-Coding-Guidelines und unterstützen deren Umsetzung im Entwicklungsalltag.
- Sie führen Code-Reviews durch und unterstützen die Spezifikation sowie die Durchführung von Anforderungs- und Threat-Mitigation-Tests.
- Sie analysieren Findings aus Security- und Penetrationstests und leiten gemeinsam mit den beteiligten Teams geeignete technische Maßnahmen ab.
- Die technische Umsetzung von Security-Patches und Mitigations für Neu- und Bestandsprodukte und die Unterstützung bei der Bewertung und Behandlung von Schwachstellen zählen ebenfalls zu Ihrem Verantwortungsbereich.
- Sie wirken bei Incident-Response-Aktivitäten sowie bei Maßnahmen zu End of Life und End of Service von Produkten mit.
- Sie unterstützen Threat Modeling, die Bewertung und Umsetzung von Risk Control Measures sowie die Betrachtung der Schnittstellen zwischen Safety und Security aus Implementierungssicht.
- Sie beraten die Product Teams zu sicherer Softwareimplementierung und integrieren globale Product-Security-SOPs in die Entwicklungsprozesse.
Unsere Erwartungen an dich
Ausbildung
- Sie verfügen über ein abgeschlossenes Studium der Informatik, technischen Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung (Bachelor, Diplom oder vergleichbar) oder über mehrjährige Berufserfahrung in einer für die Stelle relevanten Tätigkeit.
Qualifikationen
- Sie verfügen über gute Kenntnisse des vollständigen Softwarelebenszyklus von der Spezifikation über die Implementierung und Verifikation bis zur Pflege von Software in einem regulierten Umfeld.
- Sie kennen die Anforderungen an eine Softwareentwicklung nach IEC 62304 und IEC 81001-5-1; Kenntnisse weiterer einschlägiger Normen und regulatorischer Vorgaben für Medizinprodukte sind von Vorteil. Kenntnisse zum CRA sind ebenfalls von Vorteil.
- Sie verfügen idealerweise über Kenntnisse in Threat Modeling, Security Risk Management, SBOMs und modernen Verfahren des Schlüsselmanagements.
- Sie beherrschen Deutsch und Englisch sicher in Wort und Schrift.
Erfahrung
- Sie bringen mehr als fünf Jahre Berufserfahrung in der Softwareentwicklung mit, vorzugsweise in der Entwicklung von embedded Systems oder aktiver Medizinprodukte.
- Sie haben fundierte Erfahrung in Secure Coding und in der Implementierung sicherheitsrelevanter Funktionalitäten, insbesondere in den Bereichen Kryptografie, Authentisierung, Verschlüsselung, Key Management und sicheres Logging.
- Sie verfügen über Erfahrung mit Entwicklungswerkzeugen wie bspw. git, fundierte Kenntnisse in der Arbeit mit und an Linux basierten Systemen, bare-metal Systemen und haben Erfahrung mit den Programmiersprachen C/C++ und Python.
- Sie haben Erfahrung mit Code-Reviews, der Umsetzung von Security Requirements sowie der technischen Bewertung und Behebung von Schwachstellen.
Unser Angebot
- Attraktive und faire Vergütung anhand des ERA-Tarifvertrags "Metall- und Elektroindustrie Baden-Württemberg".
- Betriebliche Altersvorsorge.
- Eigenes Betriebsrestaurant mit einem vielfältigen und ausgewogenen Essensangebot.
- Betriebskrankenkasse mit einem großen Leistungsspektrum.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Aesculap AG
Aesculap AG, als Teil des B. Braun-Konzerns, ist ein bedeutender Akteur in der Medizintechnik mit einem breiten Spektrum an Produkten für die Chirurgie. Das Unternehmen beschäftigt etwa 3.600 Mitarbeiter und hat seinen Hauptsitz in Tuttlingen.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Gesundheitswesen, Soziales
Product Security Implementation Engineer
- Ort
- Tuttlingen
- Arbeitsmodell
- Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
