Finde einen Job 
Finde eine Ausbildung 
Top Arbeitgeber 
Top Universitäten 
Für Unternehmen Auf einen Blick
- Aufgaben: Werde Teil unseres Teams und verbessere die Produktsicherheit für medizinische Geräte.
- Arbeitgeber: Fresenius Medical Care ist der weltweit führende Anbieter von Produkten für Nierenkrankheiten.
- Mitarbeitervorteile: Genieße flexible Arbeitsmöglichkeiten und eine sinnvolle Karriere mit globalem Einfluss.
- Warum dieser Job: Gestalte die Zukunft der Gesundheitsversorgung und arbeite in einem innovativen Umfeld.
- Gewünschte Qualifikationen: Bachelor- oder Masterabschluss in Informatik, mindestens 5 Jahre Erfahrung in IT-Sicherheit.
- Andere Informationen: Fließende Englischkenntnisse sind erforderlich, Deutschkenntnisse von Vorteil.
Das voraussichtliche Gehalt liegt zwischen 43200 - 84000 € pro Jahr.
Fresenius Medical Care ist der weltweit führende Anbieter von Produkten und Dienstleistungen für Menschen mit Nierenerkrankungen. Als globales Gesundheitsunternehmen haben wir ein besonderes Ziel: die bestmögliche Versorgung zu bieten. Schließen Sie sich uns an, um die Lebensqualität einer wachsenden Zahl von Patienten weltweit zu verbessern und ein wesentlicher Teil unseres Teams zu werden.
Der Product Security Expert (f/m/d) spielt eine kritische operative Rolle bei der Umsetzung und Ausführung des Product Security Programms über das globale Produktportfolio, einschließlich aktiver, nicht aktiver und digitaler Geräte. Die Funktion unterstützt den Product Security Officer, indem sie Cybersecurity-Prinzipien in den täglichen Entwicklungsaktivitäten anwendet, Nachmarktbewertungen koordiniert, Risiken dokumentiert und die Anwendung definierter Prozesse und Kontrollen in Übereinstimmung mit regulatorischen Anforderungen und internen Standards sicherstellt.
Die Funktion arbeitet eng mit den Teams für Engineering, Design-Qualität, Regulierung und Nachmarkt zusammen, um Sicherheit durch Design zu verankern, die Handhabung von Schwachstellen zu unterstützen und zur kontinuierlichen Verbesserung des Produkt-Sicherheitsrahmens beizutragen.
- Ausführung des Product Security Programms
- Aufrechterhaltung und kontinuierliche Aktualisierung des Cybersecurity Risk Registers für alle Produkte im Portfolio
- Durchführung des Post-Market Surveillance-Prozesses für Cybersecurity, einschließlich Analyse von sicherheitsrelevanten Beschwerden, Vorfällen und Schwachstellen
- Betreiben des Koordinierten Schwachstellenausgabe- und Vorfallreaktionsprozesses, einschließlich Triage, Koordination, Nachverfolgung und Dokumentation
- Agieren als primärer Koordinator für produktbezogene Cybersecurity-Aktivitäten, enge Zusammenarbeit mit R&D und Systemengineering-Teams zur Gewährleistung einer sicheren Produktentwicklung
- Beitrag zur Entwicklung und Einführung von Cybersecurity-relevanten Richtlinien, SOPs und Leitlinien, Sicherstellung der Übereinstimmung mit dem gesamten QMS und sich entwickelnden regulatorischen Anforderungen
- Produktbezogene Sicherheitsplanung
- Definition und Pflege von Cybersecurity-Managementplänen und Sicherheitsverifizierungsplänen für CE-Produkte während des gesamten Entwicklungszyklus
- Unterstützung von Sicherheitsrisikomanagementaktivitäten, einschließlich Bedrohungs- und Risikoanalysen, Definition von Gegenmaßnahmen und Bewertung verbleibender Cybersecurity-Risiken
- Unterstützung der Vorbereitung von Risiko-Nutzen-Bewertungen für Cybersecurity-Risiken zur Ermöglichung fundierter Entscheidungsfindung und Dokumentation
- Zusammenarbeit bei der Planung des Produktfahrplans, Beitrag von Cybersecurity-Input und Unterstützung der Übereinstimmung mit dem Stand der Technik in Sicherheitstechnologien und -praktiken
Erfolgreich abgeschlossenes Bachelor- oder Masterstudium in Informatik, Informationstechnologie oder einem ähnlichen Bereich
Mindestens 5 Jahre Berufserfahrung in IT-Sicherheit, Cybersecurity (z.B. eingebettete Systeme, Risikomanagement, regulatorische Anforderungen) mit tiefgehenden Kenntnissen der unterstützenden Technologien und technischen Lösungen im Bereich Cybersecurity
Erfahrung in F&E im Bereich medizinischer Geräte oder anderen Branchen mit internationaler Exposition
Solide Kenntnisse des gesamten Entwicklungszyklus für Produkte aus regulierten Branchen
Kenntnis relevanter Cybersecurity-Vorschriften und -Richtlinien wie (FDA-Vorab- und Nachmarktleitfäden, Abschnitt 2.4b CFR, IEC 81001-5-1, IEC 62443-4-1, JSP 2.0)
Relevante Cybersecurity-Zertifizierungen sind von Vorteil
Kenntnis von Cybersecurity-relevanten Tools (z.B. Microsoft Threat Modelling Tool, BlackDuck Binary Analysis Tool, Kali Linux)
Hohe Engagement für die Erreichung der Ziele und Vorgaben der Position, proaktive und lösungsorientierte Herangehensweise an Probleme, Fähigkeit zur funktionsübergreifenden Zusammenarbeit mit allen Mitarbeiterebenen
Gute und professionelle Beziehung sowie Kommunikation mit internationalen Kollegen und Vorgesetzten
Fließendes Englisch in Wort und Schrift, Deutschkenntnisse sind von Vorteil.
Kontaktperson:
Fresenius Medical Care HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Product Security Expert (f/m/d)
✨Tipp Nummer 1
Netzwerke sind entscheidend! Nutze Plattformen wie LinkedIn, um dich mit Fachleuten aus der Medizintechnik und Cybersicherheit zu vernetzen. Suche nach Gruppen oder Foren, die sich auf Produkt-Sicherheit konzentrieren, und beteilige dich aktiv an Diskussionen.
✨Tipp Nummer 2
Informiere dich über aktuelle Trends und Herausforderungen in der Cybersicherheit, insbesondere im Bereich medizinischer Geräte. Zeige in Gesprächen oder Interviews, dass du über die neuesten Entwicklungen informiert bist und wie diese die Branche beeinflussen.
✨Tipp Nummer 3
Bereite dich darauf vor, konkrete Beispiele aus deiner bisherigen Berufserfahrung zu teilen, die deine Fähigkeiten in der Umsetzung von Sicherheitsprogrammen und Risikomanagement belegen. Dies zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch praktische Erfahrung.
✨Tipp Nummer 4
Zeige deine Begeisterung für die Mission von Fresenius Medical Care. Informiere dich über ihre Produkte und Dienstleistungen und überlege, wie du zur Verbesserung der Lebensqualität von Patienten beitragen kannst. Diese Leidenschaft kann in einem Vorstellungsgespräch den Unterschied machen.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Product Security Expert (f/m/d)
Tipps für deine Bewerbung 🫡
Verstehe die Rolle: Lies die Stellenbeschreibung sorgfältig durch und mache dir ein klares Bild von den Anforderungen und Verantwortlichkeiten des Product Security Expert. Überlege, wie deine Erfahrungen und Fähigkeiten zu dieser Rolle passen.
Anpassung des Lebenslaufs: Gestalte deinen Lebenslauf so, dass er die relevanten Erfahrungen im Bereich IT-Sicherheit und Cybersecurity hervorhebt. Betone insbesondere deine Kenntnisse in der Entwicklung von Produkten aus regulierten Branchen und deine Erfahrung mit relevanten Vorschriften.
Motivationsschreiben: Verfasse ein überzeugendes Motivationsschreiben, in dem du erklärst, warum du dich für diese Position interessierst und wie du zur Verbesserung der Produkt-Sicherheitsprogramme beitragen kannst. Gehe auf spezifische Projekte oder Erfolge ein, die deine Eignung unterstreichen.
Prüfung der Unterlagen: Bevor du deine Bewerbung einreichst, überprüfe alle Dokumente auf Vollständigkeit und Richtigkeit. Achte darauf, dass dein Lebenslauf und dein Motivationsschreiben gut strukturiert und fehlerfrei sind.
Wie du dich auf ein Vorstellungsgespräch bei Fresenius Medical Care vorbereitest
✨Verstehe die Rolle und das Unternehmen
Informiere dich gründlich über Fresenius Medical Care und die spezifischen Anforderungen der Position als Product Security Expert. Zeige, dass du die Mission des Unternehmens verstehst und wie deine Fähigkeiten zur Verbesserung der Patientenversorgung beitragen können.
✨Bereite konkrete Beispiele vor
Denke an spezifische Situationen aus deiner beruflichen Vergangenheit, in denen du erfolgreich mit IT-Sicherheit, Cybersecurity oder Produktentwicklung umgegangen bist. Diese Beispiele sollten deine Problemlösungsfähigkeiten und deinen proaktiven Ansatz verdeutlichen.
✨Kenntnis relevanter Vorschriften
Stelle sicher, dass du mit den relevanten Cybersecurity-Vorschriften und -Richtlinien vertraut bist, die für die Branche wichtig sind. Bereite dich darauf vor, Fragen zu diesen Themen zu beantworten und zu erläutern, wie du diese in deiner bisherigen Arbeit angewendet hast.
✨Kommunikationsfähigkeiten betonen
Da die Rolle eine enge Zusammenarbeit mit verschiedenen Teams erfordert, ist es wichtig, deine Kommunikationsfähigkeiten zu betonen. Sei bereit, Beispiele zu geben, wie du erfolgreich mit internationalen Kollegen und verschiedenen Abteilungen kommuniziert hast.
