Embedded Systems Cyber Security Engineer

Unternehmenseinheit: Ottobock SE & Co. KGaA Standort: Duderstadt, NI, DE, 37115 Vertragsart: Unbefristet Beschäftigungsumfang: Vollzeit Ansprechperson: Lea Urbanczyk Kontaktinformation: lea.urbanczyk@ottobock.de Stellen-ID: 8566 Ziel der Stelle In der Abteilung Software & Electronics Engineering entwickeln wir neuartige Konzepte für Soft- und Hardwarelösungen im Bereich der Prothetik und Orthetik. Für unser Headquarter am Standort Duderstadt bei Göttingen suchen wir einen Embedded Systems Cyber Security Engineer (d/w/m). Aufgaben In der Rolle entwickelst Du hardwarenahe Embedded-Software in C++ - insbesondere für Mikrocontroller der STM32-FamilieDie Entwicklung und Integration von Softwaresystemen in RTOS-Umgebungen gehört auch zu Deinen AufgabenDu trägst die Verantwortung für die Cybersecurity und das Security-Risikomanagement von MedizinproduktenDu entwickelst sichere und regulatorisch konforme Systemarchitekturen unter Berücksichtigung von Cybersecurity-AnforderungenDu übernimmst die Vorbereitung, Durchführung und Moderation von Risikoanalysen und Threat Modeling, z. B. nach STRIDE und leitest geeignete Schutzmaßnahmen abDu integrierst, implementierst und bewertest Security Controls, außerdem planst und begleitest Du PenetrationstestsDu erstellst, pflegst und entwickelst regulatorische Cybersecurity-Dokumentationen für vernetzte Medizinprodukte weiterDu bewertest Drittsoftware und führst das Vulnerability Management durch - einschließlich Monitoring, Priorisierung und Bewertung von Schwachstellen, z. B. mittels CVSSDu bist die Schnittstellenfunktion zwischen Embedded-Entwicklung, App-/Cloud-Teams und Regulatory Affairs und wirkst mit an der Weiterentwicklung von Security-Prozessen, z. B. Secure Design Rules, SAST, DAST, SCA und PSIRT-nahen Abläufen Profil Du hast Dein Studium im Bereich Informatik, Elektrotechnik, Medizintechnik - oder ein vergleichbarer Studiengang - erfolgreich beendetDu kannst 5 bis 8 Jahre Berufserfahrung in der Entwicklung von Embedded Systems vorweisenDu verfügst über sehr gute Kenntnisse in der Embedded-Softwareentwicklung mit C++ - insbesondere in der hardwarenahen ProgrammierungDu bringst Erfahrung mit in der Entwicklung von Softwarelösungen für Echtzeitbetriebssysteme (RTOS)Du kannst fundierte Kenntnisse der Cybersecurity-Prinzipien für Embedded Systeme sowie typischer Angriffsvektoren und Schutzmaßnahmen vorweisenDu bist erfahren im Bereich Risikoanalysen, Threat Modeling und Schwachstellenbewertung - idealerweise mit Methoden wie STRIDE, OWASP oder CVSSDu kennst Dich aus mit regulatorischen Anforderungen und Normen im Umfeld vernetzter Medizinprodukte z. B. IEC 81001-5-1, ISO 14971, MDR oder FDA-GuidanceDu zeichnest Dich aus durch eine analytische und strukturierte Denk- und ArbeitsweiseDu bist teamfähig, engagiert und zuverlässigDeine Deutsch- und Englischkenntnisse sind sowohl in Wort und Schrift auf einem verhandlungssicheren Niveau Benefits Eine sinnstiftende Tätigkeit in der Medizintechnikbranche, in der Du einen positiven Einfluss auf die Mobilität der Menschen hastAttraktive Vergütung sowie Weihnachts- und Urlaubsgeld30 Tage Urlaub Vorsorgeleistungen: Betriebliche Altersvorsorge, vermögenswirksame LeistungenFlexibilität: Gleitzeitmodelle und mobiles Arbeiten innerhalb Deutschlands (nach Rücksprache mit der Führungskraft) - bitte bewirb Dich nur, wenn Du regelmäßig in Duderstadt sein kannstGesundheit & Wohlbefinden: EGYM Wellpass, externe Beratung für private und berufliche Anliegen, betriebsärztliche VersorgungMobilität: Fahrradleasing (JobRad & Bikeleasing)Rabatte & Vergünstigungen: Corporate Benefits und Angebote bei lokalen Partner*innen Diversität bei Ottobock Bei Ottobock stehen gegenseitiger Respekt, Freude an der Arbeit und ein wertschätzendes Miteinander im Mittelpunkt. Eine Unternehmenskultur, in der sich alle akzeptiert und wahrgenommen werden, ist für uns genauso zentral wie Vielfalt, Chancengleichheit und Inklusion. Deshalb begrüßen wir ausdrücklich alle Bewerbungen – unabhängig von Geschlecht, Alter, Nationalität, Behinderung, ethnischer oder sozialer Herkunft, Religion oder sexueller Orientierung. Schwerbehinderte Menschen werden bei gleicher Qualifikation besonders berücksichtigt. Deine Zukunft bei Ottobock Die Produkte und Services von Ottobock vereinen eine über 100-jährige Tradition mit herausragender Innovationskraft in den Bereichen Prothetik, Neuro-Orthetik und Exoskelette. Ottobock entwickelt innovative Versorgungslösungen für Menschen mit eingeschränkter Mobilität und treibt die Digitalisierung der Branche voran. Gegründet 1919 in Berlin, ist das Unternehmen mit fast 9.300 Mitarbeitenden heute in 45 Ländern aktiv und betreibt das größte internationale Patientenversorgungsnetzwerk mit rund 400 Patientenversorgungszentren weltweit. Die Mission, die Bewegungsfreiheit, Lebensqualität und Unabhängigkeit von Menschen zu verbessern, ist tief in der DNA des Unternehmens verwurzelt – wie auch sein gesellschaftliches Engagement: Seit 1988 ist Ottobock Partner und Unterstützer der Paralympischen Spiele. Jetzt bewerben! Mit Deinen Ideen und Deinem Engagement bringst Du Menschen in Bewegung und Ottobock voran. Werde Teil eines dynamisch wachsenden Unternehmens mit flachen Hierarchien. Wir bieten Dir abwechslungsreiche Tätigkeiten, individuelle Entwicklungschancen sowie umfassende Weiterbildungsmöglichkeiten durch unsere Ottobock Academy. Bitte nutze für Deine Bewerbung ausschließlich unser Jobportal unter jobs.ottobock.com und gib neben der Job-ID auch Deinen frühestmöglichen Eintrittstermin sowie Deine Gehaltsvorstellung an. Wir freuen uns auf Deine Bewerbung! Ziel der Stelle In der Abteilung Software & Electronics Engineering entwickeln wir neuartige Konzepte für Soft- und Hardwarelösungen im Bereich der Prothetik und Orthetik. Für unser Headquarter am Standort Duderstadt bei Göttingen suchen wir einen Embedded Systems Cyber Security Engineer (d/w/m). Aufgaben In der Rolle entwickelst Du hardwarenahe Embedded-Software in C++ - insbesondere für Mikrocontroller der STM32-FamilieDie Entwicklung und Integration von Softwaresystemen in RTOS-Umgebungen gehört auch zu Deinen AufgabenDu trägst die Verantwortung für die Cybersecurity und das Security-Risikomanagement von MedizinproduktenDu entwickelst sichere und regulatorisch konforme Systemarchitekturen unter Berücksichtigung von Cybersecurity-AnforderungenDu übernimmst die Vorbereitung, Durchführung und Moderation von Risikoanalysen und Threat Modeling, z. B. nach STRIDE und leitest geeignete Schutzmaßnahmen abDu integrierst, implementierst und bewertest Security Controls, außerdem planst und begleitest Du PenetrationstestsDu erstellst, pflegst und entwickelst regulatorische Cybersecurity-Dokumentationen für vernetzte Medizinprodukte weiterDu bewertest Drittsoftware und führst das Vulnerability Management durch - einschließlich Monitoring, Priorisierung und Bewertung von Schwachstellen, z. B. mittels CVSSDu bist die Schnittstellenfunktion zwischen Embedded-Entwicklung, App-/Cloud-Teams und Regulatory Affairs und wirkst mit an der Weiterentwicklung von Security-Prozessen, z. B. Secure Design Rules, SAST, DAST, SCA und PSIRT-nahen Abläufen Profil Du hast Dein Studium im Bereich Informatik, Elektrotechnik, Medizintechnik - oder ein vergleichbarer Studiengang - erfolgreich beendetDu kannst 5 bis 8 Jahre Berufserfahrung in der Entwicklung von Embedded Systems vorweisenDu verfügst über sehr gute Kenntnisse in der Embedded-Softwareentwicklung mit C++ - insbesondere in der hardwarenahen ProgrammierungDu bringst Erfahrung mit in der Entwicklung von Softwarelösungen für Echtzeitbetriebssysteme (RTOS)Du kannst fundierte Kenntnisse der Cybersecurity-Prinzipien für Embedded Systeme sowie typischer Angriffsvektoren und Schutzmaßnahmen vorweisenDu bist erfahren im Bereich Risikoanalysen, Threat Modeling und Schwachstellenbewertung - idealerweise mit Methoden wie STRIDE, OWASP oder CVSSDu kennst Dich aus mit regulatorischen Anforderungen und Normen im Umfeld vernetzter Medizinprodukte z. B. IEC 81001-5-1, ISO 14971, MDR oder FDA-GuidanceDu zeichnest Dich aus durch eine analytische und strukturierte Denk- und ArbeitsweiseDu bist teamfähig, engagiert und zuverlässigDeine Deutsch- und Englischkenntnisse sind sowohl in Wort und Schrift auf einem verhandlungssicheren Niveau Benefits Eine sinnstiftende Tätigkeit in der Medizintechnikbranche, in der Du einen positiven Einfluss auf die Mobilität der Menschen hastAttraktive Vergütung sowie Weihnachts- und Urlaubsgeld30 Tage Urlaub Vorsorgeleistungen: Betriebliche Altersvorsorge, vermögenswirksame LeistungenFlexibilität: Gleitzeitmodelle und mobiles Arbeiten innerhalb Deutschlands (nach Rücksprache mit der Führungskraft) - bitte bewirb Dich nur, wenn Du regelmäßig in Duderstadt sein kannstGesundheit & Wohlbefinden: EGYM Wellpass, externe Beratung für private und berufliche Anliegen, betriebsärztliche VersorgungMobilität: Fahrradleasing (JobRad & Bikeleasing)Rabatte & Vergünstigungen: Corporate Benefits und Angebote bei lokalen Partner*innen