Cybersecurity Expert*in (w​/m​/d) Product (Medical Devices) - Inklusiver Job

Wollen Sie die Zukunft des Gesundheitswesens mitgestalten? Wir bei Siemens Healthineers setzen auf Menschen, die ihre Energie und Leidenschaft diesem Ziel widmen - das sagt schon unser Unternehmensname. Siemens Healthineers steht für Pioniergeist unserer Mitarbeitenden, gepaart mit unserer langen Tradition als weltweit führender Technologiekonzern in der stets dynamischen Gesundheitsbranche.

Wir bieten ein flexibles und dynamisches Umfeld voller Gelegenheiten, über sich hinaus zu wachsen, um sich persönlich und beruflich weiterzuentwickeln. Klingt das interessant für Sie?

In dieser Rolle tragen Sie dazu bei, die Cybersicherheit innovativer Medizinprodukte für anspruchsvolle klinische Einsatzbereiche nachhaltig zu stärken. Dabei arbeiten Sie an der Schnittstelle von Cybersecurity, Medizinprodukteentwicklung, Systems Engineering, Produktarchitektur, regulatorischen Anforderungen und technologischer Innovation im Gesundheitswesen.

- im Rahmen dieser Stelle ist es in Abstimmung mit Ihrer Führungskraft möglich, bis zu einem durchschnittlichen Volumen von 60% der jeweiligen Arbeitszeit mobil (innerhalb Deutschlands) zu arbeiten.

Mobiles Arbeiten aus dem Ausland ist unter bestimmten Voraussetzungen und in ausgewählten Ländern für bis zu 30 Tage im Jahr möglich.

• Sie sind Teil des Cybersecurity-Teams für die Artis Produktfamilie. Gemeinsam mit erfahrenen internen Cybersecurity-Expert
  * innen sowie externen Spezialist
  * innen gestalten Sie die Planung, Umsetzung und kontinuierliche Weiterentwicklung von Cybersecurity-Maßnahmen über den gesamten Produktlebenszyklus hinweg.
• In enger Zusammenarbeit Produktmanagement, Systems Engineering, Architektur und Cybersecurity Officer wirken Sie an der Entwicklung von Sicherheitsstrategien sowie der Planung von Aktivitäten für Neuentwicklungen und Produktpflegeprojekte mit.
• Sie erstellen Threat Models, führen Threat and Risk Analyses (TRA) durch, moderieren Cybersecurity-Workshops und leiten geeignete Maßnahmen zur Risikominimierung auf Basis etablierter Methoden und bewährter Branchenstandards ab.
• Sie definieren, spezifizieren und pflegen Cybersecurity-Anforderungen und stellen deren durchgängige Nachverfolgbarkeit von der Risikoidentifikation über die Umsetzung bis hin zur Verifizierung sicher.
• Sie entwickeln und prüfen Cybersecurity-Architekturen, Datenflussdiagramme, Netzwerkflussdiagramme sowie weitere Security-Engineering-Artefakte für komplexe medizinische Systeme in Zusammenarbeit mit Architekt
  * innen.
• Sie beraten Entwicklungsteams technisch zu den Themen sichere Softwareentwicklung, Systemhärtung sowie der Umsetzung von Security-by-Design-Prinzipien.
• Sie koordinieren und bewerten Cybersecurity-Testaktivitäten, darunter Schwachstellenanalysen, Penetrationstests, Software Composition Analysis (SCA), statische Codeanalysen (SAST), Security Scans sowie die Planung und Nachverfolgung von Maßnahmen zur Behebung identifizierter Risiken.
• Sie analysieren Cybersecurity-Schwachstellen, Risiken aus Drittanbieter-Software, Software Bills of Materials (SBOMs) sowie End-of-Life-Risiken und entwickeln gemeinsam mit den Entwicklungsteams geeignete Gegenmaßnahmen.
• Sie erstellen und pflegen die für regulatorische Zulassungen und Marktzugänge erforderliche Cybersecurity-Dokumentation, beispielsweise Nachweise gemäß IEC 81001-5-1, Security Whitepaper und Cybersecurity-Bewertungsberichte.
• Sie tragen zur kontinuierlichen Weiterentwicklung von Cybersecurity-Prozessen, Methoden und Toolchains innerhalb von Advanced Therapies R&D bei.

Mehr über dieses Geschäftsfeld erfahren Sie unter Angiographie

• Sie verfügen über ein erfolgreich abgeschlossenes Studium im Bereich Cybersecurity, Informatik, Software Engineering, Systems Engineering, Informationstechnologie oder einer vergleichbaren technischen Fachrichtung.
• Sie bringen mehrjährige Berufserfahrung in den Bereichen Product Cybersecurity, Application Security, Embedded Security, Systems Security oder einem…