Embedded Systems Cyber Security Engineer

Ottobock SE & Co. KGaA

Duderstadt, Germany

2 days ago

Apply on www.arbeitsagentur.de

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Experience required

5 years minimum

Compensation

€81,554.0 - €94,725.0

Working hours

Regular working hours

Languages

English, German

Job source

www.arbeitsagentur.de

Tech stack

Software System Penetration Testing C++ (Programming Language) Cloud Computing Cyber Security Embedded Software Open Web Application Security Real-Time Operating Systems Software Systems Systems Architecture Software Vulnerability Management PIC Microcontroller Information Technology

+2 more

Static Application Security Testing Dynamic Application Security Testing

Job description

In der Rolle entwickelst Du hardwarenahe Embedded-Software in C++ - insbesondere für Mikrocontroller der STM32-Familie
Die Entwicklung und Integration von Softwaresystemen in RTOS-Umgebungen gehört auch zu Deinen Aufgaben
Du trägst die Verantwortung für die Cybersecurity und das Security-Risikomanagement von Medizinprodukten
Du entwickelst sichere und regulatorisch konforme Systemarchitekturen unter Berücksichtigung von Cybersecurity-Anforderungen
Du übernimmst die Vorbereitung, Durchführung und Moderation von Risikoanalysen und Threat Modeling, z. B. nach STRIDE und leitest geeignete Schutzmaßnahmen ab
Du integrierst, implementierst und bewertest Security Controls, außerdem planst und begleitest Du Penetrationstests
Du erstellst, pflegst und entwickelst regulatorische Cybersecurity-Dokumentationen für vernetzte Medizinprodukte weiter
Du bewertest Drittsoftware und führst das Vulnerability Management durch - einschließlich Monitoring, Priorisierung und Bewertung von Schwachstellen, z. B. mittels CVSS
Du bist die Schnittstellenfunktion zwischen Embedded-Entwicklung, App-/Cloud-Teams und Regulatory Affairs und wirkst mit an der Weiterentwicklung von Security-Prozessen, z. B. Secure Design Rules, SAST, DAST, SCA und PSIRT-nahen Abläufen

Requirements

Du hast Dein Studium im Bereich Informatik, Elektrotechnik, Medizintechnik - oder ein vergleichbarer Studiengang - erfolgreich beendet
Du kannst 5 bis 8 Jahre Berufserfahrung in der Entwicklung von Embedded Systems vorweisen
Du verfügst über sehr gute Kenntnisse in der Embedded-Softwareentwicklung mit C++ - insbesondere in der hardwarenahen Programmierung
Du bringst Erfahrung mit in der Entwicklung von Softwarelösungen für Echtzeitbetriebssysteme (RTOS)
Du kannst fundierte Kenntnisse der Cybersecurity-Prinzipien für Embedded Systeme sowie typischer Angriffsvektoren und Schutzmaßnahmen vorweisen
Du bist erfahren im Bereich Risikoanalysen, Threat Modeling und Schwachstellenbewertung - idealerweise mit Methoden wie STRIDE, OWASP oder CVSS
Du kennst Dich aus mit regulatorischen Anforderungen und Normen im Umfeld vernetzter Medizinprodukte z. B. IEC 81001-5-1, ISO 14971, MDR oder FDA-Guidance
Du zeichnest Dich aus durch eine analytische und strukturierte Denk- und Arbeitsweise
Du bist teamfähig, engagiert und zuverlässig
Deine Deutsch- und Englischkenntnisse sind sowohl in Wort und Schrift auf einem verhandlungssicheren Niveau

Benefits & conditions

Eine sinnstiftende Tätigkeit in der Medizintechnikbranche, in der Du einen positiven Einfluss auf die Mobilität der Menschen hast
Attraktive Vergütung sowie Weihnachts- und Urlaubsgeld
30 Tage Urlaub
Vorsorgeleistungen: Betriebliche Altersvorsorge, vermögenswirksame Leistungen
Flexibilität: Gleitzeitmodelle und mobiles Arbeiten innerhalb Deutschlands (nach Rücksprache mit der Führungskraft) - bitte bewirb Dich nur, wenn Du regelmäßig in Duderstadt sein kannst
Gesundheit & Wohlbefinden: EGYM Wellpass, externe Beratung für private und berufliche Anliegen, betriebsärztliche Versorgung
Mobilität: Fahrradleasing (JobRad & Bikeleasing)
Rabatte & Vergünstigungen: Corporate Benefits und Angebote bei lokalen Partner*innen