Software Security Expert; m​/w​/d

Bei Xenios AG sind wir auf lebensrettende Technologien für extrakorporale Herz- und Lungenunterstützungssysteme spezialisiert. Unsere Produktionsstandorte in Stolberg und Radeberg konzentrieren sich auf Fertigung, Logistik und Qualität. An unseren Bürostandorten in Heilbronn und Reutlingen bündeln wir zentrale Funktionen wie Administration, Marketing, Forschung und Entwicklung für Einwegprodukte und aktive medizinische Geräte, Technischen Service, Laborbetrieb, Personalwesen und Qualitätsmanagement. Diese Position ist am Standort Reutlingen zu besetzen.

Mit dem Einsatz modernster Technologien leistet Xenios einen wichtigen Beitrag zur Bereitstellung lebenserhaltender Therapien. Werden Sie Teil unseres engagierten Teams und gestalten Sie diese globale Wirkung mit.

• Sie übernehmen die fachliche Verantwortung für die Cybersecurity unserer Medizinprodukte über den gesamten Produktlebenszyklus – von der Anforderungsanalyse und dem Threat Modeling über Security Architecture und Secure Software Development bis hin zu Security Testing und regulatorischer Zulassung
• Sie entwickeln die Cybersecurity-Strategie unserer Medizinprodukte kontinuierlich weiter und stellen deren Umsetzung innerhalb der Produktentwicklung sicher
• Sie erheben, analysieren und spezifizieren Cybersecurity-Anforderungen und begleiten deren Umsetzung in enger Zusammenarbeit mit Software Development und System Engineering
• Sie führen Threat Modelings und Cybersecurity-Risikobewertungen durch und definieren sowie bewerten geeignete Security Architectures und Security Controls
• Sie begleiten die Software- und Systementwicklung mit Blick auf Secure Development und unterstützen die Entwicklungsteams bei komplexen Security-Fragestellungen
• Sie planen und begleiten die Verification & Validation von Cybersecurity-Anforderungen und erstellen hierfür geeignete Security-Test- und Penetration-Test-Pläne
• Sie koordinieren externe Security- und Penetration-Test-Dienstleister, bewerten identifizierte Schwachstellen und Findings und begleiten die Ableitung sowie Umsetzung geeigneter Remediation-Maßnahmen
• Sie erstellen und prüfen die Cybersecurity-relevante technische Dokumentation und unterstützen bei regulatorischen Zulassungsverfahren für den europäischen und US-amerikanischen Markt
• Sie wirken bei Software Bill of Materials (SBOM), Vulnerability Management und Post-Market Cybersecurity mit und unterstützen damit die kontinuierliche Produktsicherheit über den gesamten Lebenszyklus
• Sie arbeiten eng mit internen Schnittstellen wie Software Development, System Engineering, Quality, Risk Management und Regulatory Affairs zusammen
• Gegenüber internen Stakeholdern, Auditoren, Benannten Stellen und Behörden vertreten Sie Cybersecurity-Themen fachlich kompetent und sicher
• Darüber hinaus wirkt Sie an der Pflege und kontinuierlichen Weiterentwicklung unserer Secure-Build-Umgebung sowie der zugehörigen Cybersecurity-Prozesse mit

• Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik, Cybersecurity, des Software Engineerings, der Elektrotechnik, Medizintechnik oder einer vergleichbaren Fachrichtung bzw. über eine vergleichbare Qualifikation
• Sie bringen mehrjährige relevante Berufserfahrung im Bereich Software-, Product- oder Medical-Device-Cybersecurity mit
• Sie verfügen über fundierte Kenntnisse in Security Requirements Engineering, Threat Modeling, Cybersecurity Risk Management, Security Architecture und Secure Software Development
• Darüber hinaus besitzen Sie praktische Erfahrung mit Security Testing und Penetration Testing sowie mit der Bewertung und Behebung von Schwachstellen
• Die Entwicklung sicherheitskritischer oder regulierter Produkte ist Ihnen vertraut, idealerweise aus der Medizintechnik oder einem vergleichbaren…