Sie sind ein wichtiger Teil unserer Zukunft. Hoffentlich sind wir auch ein Teil Ihrer Zukunft! Bei B. Braun schützen und verbessern wir die Gesundheit der Menschen weltweit. Sie unterstützen diese Vision, indem Sie Ihr Know-how einbringen und Innovation, Effizienz und Nachhaltigkeit als Werte teilen. Deshalb möchten wir unser Unternehmen gemeinsam mit Ihnen weiter entwickeln. Mit Blick auf Ihre Zukunft leisten wir gemeinsam einen Beitrag zur Gesundheitsversorgung weltweit, mit Vertrauen, Transparenz und Wertschätzung. Das ist Sharing Expertise.
*Stellenstandort: ** Tuttlingen, Baden-Württemberg, Deutschland
*Funktionsbereich: ** Forschung und Entwicklung
*Arbeitsmodell: ** Hybrid
*Anforderungsnummer: ** 13984
Für die Sparte Aesculap am Standort Tuttlingen suchen wir für unseren Bereich Forschung & Entwicklung einen Product Security Quality Assurance Engineer (w/m/d).
Die Besetzung der Stelle ist grundsätzlich auch in Job-Sharing möglich.
*Aufgaben und Verantwortlichkeiten:**
Sie planen und führen die Security Verification und Validation für aktive Medizinprodukte durch
Sie verifizieren Security Requirements und Threat-Mitigation-Maßnahmen und bewerten deren Wirksamkeit
Sie führen Code- und Dokumentenreviews sowie explorative Security-Tests durch und unterstützen die Planung und Durchführung von Penetrationstests
Sie entwickeln Security-Teststrategien, Testspezifikationen und Testmethoden für aktive und vernetzte Medizinprodukte und dokumentieren die Ergebnisse nachvollziehbar
Sie entwickeln die bestehende DevOps-Plattform im Hinblick auf Secure Development Operations (DevSecOps) kontinuierlich weiter, integrieren zusätzliche Security-Funktionen und stellen den zuverlässigen Betrieb sowie die nachhaltige Pflege der Security-Toolchain sicher
Sie verantworten die Integration und Weiterentwicklung von Werkzeugen zum Vulnerability Management, Polarion, IriusRisk, SBOM- und Vulnerability-Monitoring-Lösungen sowie Security Gates in CI/CD-Pipelines
Als Product Security Quality Assurance Engineer (w/m/d) analysieren Sie Schwachstellen aus internen Quellen, von Lieferanten und aus Security-Tests, unterstützen bei der Priorisierung und begleiten die Bearbeitung bis zur Verifikation der Maßnahmen
Sie wirken bei Incident Handling, Patch Deployment sowie bei Security-Maßnahmen zu End of Life und End of Service mit
Sie bauen ein kontinuierliches Vulnerability Monitoring auf und entwickeln es für Neu- und Bestandsprodukte weiter
Sie unterstützen Threat Modeling und Residual-Risk-Bewertungen aus Test- und Schwachstellensicht
Sie beraten die Product Teams zu Security-Teststrategien, Vulnerability-Prozessen und sicherer Entwicklungsinfrastruktur und setzen globale Product-Security-SOPs in geeignete Arbeitsabläufe um
*Fachliche Kompetenzen:**
Sie verfügen über ein abgeschlossenes Studium der Informatik, technischen Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung (Bachelor, Diplom oder vergleichbar) oder über mehrjährige Berufserfahrung in einer für die Stelle relevanten Tätigkeit
Sie bringen mehr als fünf Jahre Berufserfahrung in Security Testing, Softwarequalität, Vulnerability Management oder DevSecOps mit, vorzugsweise im Umfeld regulierter Medizinprodukte
Sie verfügen über Erfahrung mit Entwicklungswerkzeugen wie bspw. git, fundierte Kenntnisse in der Arbeit mit und an Linux basierten Systemen, bare-metal Systemen und haben Erfahrung mit den Programmiersprachen C/C++ und Python
Sie verfügen über praktische Erfahrung mit Security-Testing-Methoden wie Penetration Testing, SAST, DAST und SCA sowie mit der Bewertung und Priorisierung von Findings
Sie haben gute Kenntnisse im Security Requirements Management, im Security Risk Management und in der Bewertung von Threat-Mitigation-Maßnahmen
Sie kennen den vollständigen Softwarelebenszyklus und die Anforderungen an die Entwicklung, Verifikation und Validierung von Software nach IEC 62304 und IEC 81001-5-1. Kenntnisse zum CRA sind ebenfalls von Vorteil
Sie haben Erfahrung mit Vulnerability Management, Incident Handling, Patch Deployment und der kontinuierlichen Schwachstellenüberwachung, idealerweise auch im Umgang mit Lieferantenmeldungen
Sie bringen Erfahrung mit DevSecOps-Prozessen und Security-Toolchains mit, insbesondere mit Vulnerability Management, Polarion, IriusRisk, SBOM-Tools, Vulnerability Monitoring und CI/CD-Security-Gates oder vergleichbaren Lösungen
Sie verfügen idealerweise über Erfahrung in der Validierung von Entwicklungs- und Security-Tools sowie in der Erstellung von Testplänen, Testberichten und technischer Dokumentation
Sie beherrschen Deutsch und Englisch sicher in Wort und Schrift
*Persönliche Kompetenzen:**
Sie setzen sich anspruchsvolle Ziele und streben nach herausragenden Ergebnissen
Sie haben einen ausgeprägten Qualitätsanspruch und verbinden sorgfältiges, nachvollziehbares Arbeiten mit einer pragmatischen Umsetzung
Sie verfügen über eine analytische und strukturierte Arbeitsweise und können auch komplexe Security Findings verständlich bewerten und priorisieren
Sie arbeiten selbstständig, zuverlässig und lösungsorientiert und behalten auch bei hoher Arbeitslast und kritischen Incidents Ihre Handlungsfähigkeit
Sie haben eine ausgeprägte Hands-on-Mentalität und Freude daran, Testinfrastrukturen, Prozesse und Toolchains praktisch aufzubauen und kontinuierlich zu verbessern
Sie sind ein starker Teamplayer und arbeiten konstruktiv mit Entwicklung, Product Security, Quality Engineering, Regulatory Affairs, Quality Management und externen Partnern zusammen
Sie kommunizieren klar, vertreten Ihre Qualitäts- und Security-Anforderungen souverän und schaffen Akzeptanz für notwendige Maßnahmen
Sie sind bereit, sich kontinuierlich in neue Angriffsmethoden, Technologien, Normen und regulatorische Anforderungen einzuarbeiten
*Benefits:**
Attraktive und faire Vergütung anhand des ERA-Tarifvertrags „Metall- und Elektroindustrie Baden-Württemberg“
Betriebliche Altersvorsorge
Eigenes Betriebsrestaurant mit einem vielfältigen und ausgewogenen Essensangebot
Betriebskrankenkasse mit einem großen Leistungsspektrum
Vielfalt macht uns stärker! Deshalb ermutigen wir ausdrücklich Menschen aller Identitäten, Lebensentwürfe und Hintergründe, sich bei uns zu bewerben.
Aesculap AG | Mechthild Pauli |
We show an excerpt and a link, and the full text when the source allows it. Brands and logos shown belong to their owners.
