SH_Cybersecurity Expert*in (w/m/d) Product (Medical Devices)

Das ist der Job

Wir bieten ein flexibles und dynamisches Umfeld voller Gelegenheiten, über sich hinaus zu wachsen, um sich persönlich und beruflich weiterzuentwickeln. Ihre Aufgaben und Verantwortlichkeiten: • Sie sind Teil des Cybersecurity-Teams für die Artis Produktfamilie.

Sie entwickeln und prüfen Cybersecurity-Architekturen, Datenflussdiagramme, Netzwerkflussdiagramme sowie weitere Security-Engineering-Artefakte für komplexe medizinische Systeme in Zusammenarbeit mit Architekt*innen. Über 7.500 Erfindungen entwickeln und patentieren wir so jedes Jahr auf der ganzen Welt.

Das brauchst du

Mobiles Arbeiten aus dem Ausland ist unter bestimmten Voraussetzungen und in ausgewählten Ländern für bis zu 30 Tage im Jahr möglich.

Sie erstellen und pflegen die für regulatorische Zulassungen und Marktzugänge erforderliche Cybersecurity-Dokumentation, beispielsweise Nachweise gemäß IEC 81001-5-1, Security Whitepaper und Cybersecurity-Bewertungsberichte.

Mehr über dieses Geschäftsfeld erfahren Sie unter Angiographie Ihre Qualifikationen und Erfahrung: • Sie verfügen über ein erfolgreich abgeschlossenes Studium im Bereich Cybersecurity, Informatik, Software Engineering, Systems Engineering, Informationstechnologie oder einer vergleichbaren technischen Fachrichtung.

Sie bringen Kenntnisse zu Cloud-, Container- und IoT-Sicherheit sowie zu Sicherheitskonzepten und Security Controls im Bereich Künstliche Intelligenz (KI) mit. Kenntnisse im Requirements Engineering, Systems Engineering sowie in Methoden zur durchgängigen Nachverfolgbarkeit von Anforderungen sind von Vorteil.

Idealerweise verfügen Sie über anerkannte Cybersecurity-Zertifizierungen wie CISSP, CSSLP, CISM, GICSP, CEH oder vergleichbare Qualifikationen. Ihr Profil und Ihre Fähigkeiten: • Sie zeichnen sich durch ausgeprägte analytische Fähigkeiten sowie eine strukturierte und methodische Arbeitsweise aus.

Sie verfügen über ausgeprägte Kommunikationsfähigkeiten und verstehen es, verschiedene Stakeholder zielgerichtet einzubinden und zu beraten. Deutschkenntnisse sind von Vorteil.

Darum lohnt es sich

Stellendetails zu: SH_Cybersecurity Expert*in (w/m/d) Product (Medical Devices) Kopfbereich Angebotsart: Arbeit Veröffentlichungsdatum: Vor 5 Tagen veröffentlicht Änderungsdatum: Vor 2 Tagen bearbeitet Stellenbeschreibung Wollen Sie die Zukunft des Gesundheitswesens mitgestalten?

Wir bei Siemens Healthineers setzen auf Menschen, die ihre Energie und Leidenschaft diesem Ziel widmen – das sagt schon unser Unternehmensname. Dann werden Sie Teil unseres globalen Teams als Cybersecurity Expert*in (w/m/d) Product (Medical Devices).

In dieser Rolle tragen Sie dazu bei, die Cybersicherheit innovativer Medizinprodukte für anspruchsvolle klinische Einsatzbereiche nachhaltig zu stärken.

Dabei arbeiten Sie an der Schnittstelle von Cybersecurity, Medizinprodukteentwicklung, Systems Engineering, Produktarchitektur, regulatorischen Anforderungen und technologischer Innovation im Gesundheitswesen.

Gemeinsam mit erfahrenen internen Cybersecurity-Expertinnen sowie externen Spezialistinnen gestalten Sie die Planung, Umsetzung und kontinuierliche Weiterentwicklung von Cybersecurity-Maßnahmen über den gesamten Produktlebenszyklus hinweg.

In enger Zusammenarbeit Produktmanagement, Systems Engineering, Architektur und Cybersecurity Officer wirken Sie an der Entwicklung von Sicherheitsstrategien sowie der Planung von Aktivitäten für Neuentwicklungen und Produktpflegeprojekte mit.

Sie definieren, spezifizieren und pflegen Cybersecurity-Anforderungen und stellen deren durchgängige Nachverfolgbarkeit von der Risikoidentifikation über die Umsetzung bis hin zur Verifizierung sicher.

Sie beraten Entwicklungsteams technisch zu den Themen sichere Softwareentwicklung, Systemhärtung sowie der Umsetzung von Security-by-Design-Prinzipien.

Sie analysieren Cybersecurity-Schwachstellen, Risiken aus Drittanbieter-Software, Software Bills of Materials (SBOMs) sowie End-of-Life-Risiken und entwickeln gemeinsam mit den Entwicklungsteams geeignete Gegenmaßnahmen.

Sie tragen zur kontinuierlichen Weiterentwicklung von Cybersecurity-Prozessen, Methoden und Toolchains innerhalb von Advanced Therapies R&D bei. Sie besitzen praktische Erfahrung in der Bedrohungsmodellierung, der Entwicklung von Sicherheitsarchitekturen, der Bewertung von Cybersecurity-Risiken sowie im Vulnerability Management.

Sie verstehen es, Cybersecurity-Anforderungen mit den Anforderungen an Patientensicherheit, klinische Wirksamkeit, Benutzerfreundlichkeit und regulatorische Vorgaben in Einklang zu bringen. Sie arbeiten erfolgreich in internationalen und interdisziplinären Entwicklungsumgebungen und schätzen die Zusammenarbeit über Fachgrenzen hinweg.

Sie beherrschen Englisch verhandlungssicher in Wort und Schrift. Unser globales Team: Siemens Healthineers ist ein weltweit führendes Medizintechnikunternehmen. Mit mehr als 74.000 engagierten Mitarbeitenden in über 70 Ländern gestalten wir die Zukunft des Gesundheitswesens.

Jeden Tag profitieren etwa fünf Millionen Patient*innen weltweit von unseren innovativen Technologien und Dienstleistungen aus den Bereichen Diagnostik und therapeutische Bildgebung, Labordiagnostik und molekulare Medizin sowie von unseren digitalen Gesundheits- und Unternehmensdienstleistungen.

Unsere Kultur: Unsere Unternehmenskultur schätzt verschiedene Blickwinkel, offene Diskussionen und den Willen, Konventionen in Frage zu stellen.

Besuchen Sie auch unsere Karriere-Seite unter legen Wert auf Diversität und Chancengleichheit und freuen uns über Bewerbungen mit vielfältigen Hintergründen und insbesondere von Menschen mit Behinderung. #myabilityshs Sie möchten mehr erfahren und erste Fragen gern persönlich klären – Sprechen Sie uns an: .

In diesem Dokument befinden sich aus Sicherheitsgründen keine Kontaktdaten des Arbeitgebers. Wenn Sie diese sehen möchten, lösen Sie bitte die Sicherheitsfrage und laden Sie das PDF erneut.

Siemens Healthineers steht für Pioniergeist unserer Mitarbeitenden, gepaart mit unserer langen Tradition als weltweit führender Technologiekonzern in der stets dynamischen Gesundheitsbranche. Klingt das interessant für Sie?

Wählen Sie den besten Ort für Ihre Arbeit - im Rahmen dieser Stelle ist es in Abstimmung mit Ihrer Führungskraft möglich, bis zu einem durchschnittlichen Volumen von 60% der jeweiligen Arbeitszeit mobil (innerhalb Deutschlands) zu arbeiten. Noch mehr Flexibilität?

Sie erstellen Threat Models, führen Threat and Risk Analyses (TRA) durch, moderieren Cybersecurity-Workshops und leiten geeignete Maßnahmen zur Risikominimierung auf Basis etablierter Methoden und bewährter Branchenstandards ab.

Sie koordinieren und bewerten Cybersecurity-Testaktivitäten, darunter Schwachstellenanalysen, Penetrationstests, Software Composition Analysis (SCA), statische Codeanalysen (SAST), Security Scans sowie die Planung und Nachverfolgung von Maßnahmen zur Behebung identifizierter Risiken.

Sie bringen mehrjährige Berufserfahrung in den Bereichen Product Cybersecurity, Application Security, Embedded Security, Systems Security oder einem ähnlichen Umfeld mit. Sie sind mit Secure Development Lifecycles (SDL) und Cybersecurity-Prozessen in regulierten Branchen vertraut.

Sie haben Erfahrung im Umgang mit relevanten Cybersecurity-Standards und regulatorischen Anforderungen, beispielsweise IEC 81001-5-1, IEC 62304, FDA Cybersecurity Guidance, ISO 27001, IEC 62443, OWASP oder dem NIST Cybersecurity Framework.

Sie kennen gängige Methoden und Verfahren für Cybersecurity-Tests, darunter Penetrationstests, Fuzzing, Security Scans und Software Composition Analysis (SCA). Sie haben Freude daran, komplexe technische Fragestellungen zu lösen und Cybersecurity-Themen verständlich für unterschiedliche Zielgruppen zu vermitteln.

Sie gehen Themen proaktiv an, übernehmen Verantwortung und treiben Cybersecurity-Initiativen eigenständig von der Konzeptphase bis zur Markteinführung voran. Ständiger Wandel gehört zu unserem Arbeitsalltag. Wir wollen in unserer Branche Veränderungen vorantreiben, statt nur darauf zu reagieren.

Deswegen laden wir Sie ein, sich neuen Herausforderungen zu stellen, eigene Ideen auszutesten und Erfolge zu feiern. Kontaktperson dieser Stellenausschreibung ist Simone Morgenstern. Wir nehmen den Schutz Ihrer Daten und die Einhaltung der DSGVO und anderer Datenschutzgesetze ernst.

Deshalb bitten wir Sie, uns Ihren Lebenslauf nicht per E-Mail zu schicken. An alle Personalvermittlungsagenturen: Die Personalbeschaffung bei Siemens Healthineers wird intern verwaltet. Externe Unterstützung ist nur dann gestattet, wenn eine qualifizierte Agentur einen formellen Vertrag mit uns abgeschlossen hat.

Unaufgeforderte Bewerbungen und Empfehlungen von Kandidatenprofil(...) Die Stellenbeschreibung kann nicht vollständig angezeigt werden. Bitte folgen Sie dem u.a.

Link 'Weitere Informationen zum Stellenangebot im Internet' Wir schaffen, wovon andere träumen Neugier, Leidenschaft, Kreativität – es gibt Eigenschaften, die treffen auf alle Menschen zu, die bei Siemens arbeiten. Und wenn 385.000 dieser Menschen zusammenarbeiten, dann werden die Ergebnisse außergewöhnlich.

Wir analysieren, stellen Fragen, finden Lösungen, testen, und verfeinern. Von Skizzen auf Café-Servietten bis zu Prototypen aus dem 3D-Drucker: Wir glauben, dass brillante Ideen überall entstehen können. Unsere Mitarbeiterinnen und Mitarbeiter treiben ihre Projekte mit Leidenschaft voran.