> Markdown version of [/jobs/ext/3562621-software-security-expert](https://www.wearedevelopers.com/jobs/ext/3562621-software-security-expert). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Software Security Expert - **Company:** Fresenius Medical Care AG & Co. KGaA - **Location:** Heilbronn, Germany - **Contract:** Permanent contract - **Skills:** Software System Penetration Testing, Systems Engineering, Cyber Security, Systems Development Life Cycle, Software Engineering, Software Vulnerability Management, Software Security, Information Technology - **Published:** October 3, 2026 - **Apply:** https://www.adzuna.de/details/5904937181 ## About the Role Sie verfgen ber ein erfolgreich abgeschlossenes Studium der Informatik, Cybersecurity, des Software Engineerings, der Elektrotechnik, Medizintechnik oder einer vergleichbaren Fachrichtung bzw. ber eine vergleichbare Qualifikation Sie bringen mehrjhrige relevante Berufserfahrung im Bereich Software-, Product- oder Medical-Device-Cybersecurity mit Sie verfgen ber fundierte Kenntnisse in Security Requirements Engineering, Threat Modeling, Cybersecurity Risk Management, Security Architecture und Secure Software Development Darber hinaus besitzen Sie praktische Erfahrung mit Security Testing und Penetration Testing sowie mit der Bewertung und Behebung von Schwachstellen Die Entwicklung sicherheitskritischer oder regulierter Produkte ist Ihnen vertraut, idealerweise aus der Medizintechnik oder einem vergleichbaren regulierten Umfeld Sie verfgen ber Kenntnisse der regulatorischen Cybersecurity-Anforderungen fr Medizinprodukte in Europa und den USA Idealerweise bringen Sie praktische Erfahrung mit der EU-MDR, den FDA Cybersecurity Requirements sowie der IEC 81001-5-1 mit Sie sind mit der Erstellung und Pflege technischer Dokumentationen sowie mit Audit- und Assessment-Prozessen vertraut Sie arbeiten selbststndig, strukturiert und zielorientiert und bringen gleichzeitig eine ausgeprgte Kommunikations- und Teamfhigkeit fr die Zusammenarbeit in interdisziplinren Teams mit Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab ## Description Sie bernehmen die fachliche Verantwortung fr die Cybersecurity unserer Medizinprodukte ber den gesamten Produktlebenszyklus ? von der Anforderungsanalyse und dem Threat Modeling ber Security Architecture und Secure Software Development bis hin zu Security Testing und regulatorischer Zulassung Sie entwickeln die Cybersecurity-Strategie unserer Medizinprodukte kontinuierlich weiter und stellen deren Umsetzung innerhalb der Produktentwicklung sicher Sie erheben, analysieren und spezifizieren Cybersecurity-Anforderungen und begleiten deren Umsetzung in enger Zusammenarbeit mit Software Development und System Engineering Sie fhren Threat Modelings und Cybersecurity-Risikobewertungen durch und definieren sowie bewerten geeignete Security Architectures und Security Controls Sie begleiten die Software- und Systementwicklung mit Blick auf Secure Development und untersttzen die Entwicklungsteams bei komplexen Security-Fragestellungen Sie planen und begleiten die Verification & Validation von Cybersecurity-Anforderungen und erstellen hierfr geeignete Security-Test- und Penetration-Test-Plne Sie koordinieren externe Security- und Penetration-Test-Dienstleister, bewerten identifizierte Schwachstellen und Findings und begleiten die Ableitung sowie Umsetzung geeigneter Remediation-Manahmen Sie erstellen und prfen die Cybersecurity-relevante technische Dokumentation und untersttzen bei regulatorischen Zulassungsverfahren fr den europischen und US-amerikanischen Markt Sie wirken bei Software Bill of Materials (SBOM), Vulnerability Management und Post-Market Cybersecurity mit und untersttzen damit die kontinuierliche Produktsicherheit ber den gesamten Lebenszyklus Sie arbeiten eng mit internen Schnittstellen wie Software Development, System Engineering, Quality, Risk Management und Regulatory Affairs zusammen Gegenber internen Stakeholdern, Auditoren, Benannten Stellen und Behrden vertreten Sie Cybersecurity-Themen fachlich kompetent und sicher Darber hinaus wirken Sie an der Pflege und kontinuierlichen Weiterentwicklung unserer Secure-Build-Umgebung sowie der zugehrigen Cybersecurity-Prozesse mit