B. Braun
Product Security Quality Assurance Engineer (w/m/d)
At B. Braun's Aesculap division in Tuttlingen, this engineer plans and runs security verification and validation for active, networked medical devices — security testing, vulnerability management, and building DevSecOps toolchains (Polarion, IriusRisk, SBOM monitoring, CI/CD security gates). Requires 5+ years in security testing/software quality and fluent German and English.
- Compensation
- Not disclosed
- Location
- Not listed
- Work setup
- Not specified
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Qa
- Posted
Skills
Must have
- Degree in computer science, technical computer science, electrical engineering or comparable, or several years of relevant professional experience
- More than five years of professional experience in security testing, software quality, vulnerability management or DevSecOps
- Experience with development tools such as git
- Solid knowledge of Linux-based systems and bare-metal systems
- Experience with programming languages C/C++ and Python
- Practical experience with security testing methods such as penetration testing, SAST, DAST and SCA, and with evaluating and prioritizing findings
- Good knowledge of security requirements management, security risk management and evaluation of threat mitigation measures
- Knowledge of the complete software lifecycle and requirements for development, verification and validation per IEC 62304 and IEC 81001-5-1
- Experience with vulnerability management, incident handling, patch deployment and continuous vulnerability monitoring, ideally including supplier notifications
- Experience with DevSecOps processes and security toolchains, in particular vulnerability management, Polarion, IriusRisk, SBOM tools, vulnerability monitoring and CI/CD security gates or comparable so
- Fluent German and English in word and writing
Nice to have
- Preferably experience in the environment of regulated medical devices
- Knowledge of the CRA (Cyber Resilience Act)
- Experience in validating development and security tools and creating test plans, test reports and technical documentation
Full description
Für die Sparte Aesculap am Standort Tuttlingen suchen wir für unseren Bereich Forschung & Entwicklung einen Product Security Quality Assurance Engineer (w/m/d).
Die Besetzung der Stelle ist grundsätzlich auch in Job-Sharing möglich.
Aufgaben und Verantwortlichkeiten:
- Sie planen und führen die Security Verification und Validation für aktive Medizinprodukte durch
- Sie verifizieren Security Requirements und Threat-Mitigation-Maßnahmen und bewerten deren Wirksamkeit
- Sie führen Code- und Dokumentenreviews sowie explorative Security-Tests durch und unterstützen die Planung und Durchführung von Penetrationstests
- Sie entwickeln Security-Teststrategien, Testspezifikationen und Testmethoden für aktive und vernetzte Medizinprodukte und dokumentieren die Ergebnisse nachvollziehbar
- Sie entwickeln die bestehende DevOps-Plattform im Hinblick auf Secure Development Operations (DevSecOps) kontinuierlich weiter, integrieren zusätzliche Security-Funktionen und stellen den zuverlässigen Betrieb sowie die nachhaltige Pflege der Security-Toolchain sicher
- Sie verantworten die Integration und Weiterentwicklung von Werkzeugen zum Vulnerability Management, Polarion, IriusRisk, SBOM- und Vulnerability-Monitoring-Lösungen sowie Security Gates in CI/CD-Pipelines
- Als Product Security Quality Assurance Engineer (w/m/d) analysieren Sie Schwachstellen aus internen Quellen, von Lieferanten und aus Security-Tests, unterstützen bei der Priorisierung und begleiten die Bearbeitung bis zur Verifikation der Maßnahmen
- Sie wirken bei Incident Handling, Patch Deployment sowie bei Security-Maßnahmen zu End of Life und End of Service mit
- Sie bauen ein kontinuierliches Vulnerability Monitoring auf und entwickeln es für Neu- und Bestandsprodukte weiter
- Sie unterstützen Threat Modeling und Residual-Risk-Bewertungen aus Test- und Schwachstellensicht
- Sie beraten die Product Teams zu Security-Teststrategien, Vulnerability-Prozessen und sicherer Entwicklungsinfrastruktur und setzen globale Product-Security-SOPs in geeignete Arbeitsabläufe um
Fachliche Kompetenzen:
- Sie verfügen über ein abgeschlossenes Studium der Informatik, technischen Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung (Bachelor, Diplom oder vergleichbar) oder über mehrjährige Berufserfahrung in einer für die Stelle relevanten Tätigkeit
- Sie bringen mehr als fünf Jahre Berufserfahrung in Security Testing, Softwarequalität, Vulnerability Management oder DevSecOps mit, vorzugsweise im Umfeld regulierter Medizinprodukte
- Sie verfügen über Erfahrung mit Entwicklungswerkzeugen wie bspw. git, fundierte Kenntnisse in der Arbeit mit und an Linux basierten Systemen, bare-metal Systemen und haben Erfahrung mit den Programmiersprachen C/C++ und Python