Product Security Architect (All Genders)

Als Teil unseres in München ansässigen Ultrasound Workspace Engineering-Teams werden Sie die Produktsicherheit im gesamten Lebenszyklus der medizinischen Software stärken. Durch die Zusammenarbeit über verschiedene Funktionen hinweg werden Sie Sicherheitsrisiken verwalten, sichere Entwicklung leiten, Probleme koordinieren und Sicherheitsprozesse kontinuierlich verbessern, indem Sie moderne Methoden und Arbeitsweisen bewerten und implementieren, während Sie auditfähige Nachweise gemäß den Philips-Standards aufrechterhalten.

Sie planen und überwachen Produktsicherheitsbewertungen, einschließlich Bedrohungsmodellierung, Architektur- und Risikoüberprüfungen, Schwachstellenbewertungen und Sicherheitsverifizierung. Sie bewerten Sicherheitsrisiken und aufkommende Bedrohungen, definieren angemessene Minderungsschritte und stellen sicher, dass Entscheidungen und Nachweise dokumentiert und nachvollziehbar bleiben. Sie koordinieren Sicherheitsprobleme und Vorfälle und treiben Verbesserungen im Lebenszyklus durch sichere Entwicklungsanleitungen, Überprüfungen, Schulungen, Qualitätskontrollen und Verifizierung der Ergebnisse voran.

Die Arbeitssprache des Teams ist Deutsch und Englisch. Wenn Sie kein Deutsch sprechen, wird der Wunsch zu lernen geschätzt.

Ihre Rolle:

• Planen und Überwachen von Produktsicherheitsbewertungen, einschließlich Bedrohungsmodellierung, Architektur- und Risikoüberprüfungen, Schwachstellenbewertungen und Sicherheitsverifizierung.
• Bewerten von Bedrohungen und Schwachstellen hinsichtlich Produkt-, Patientensicherheit, Datenschutz, betrieblichem und regulatorischem Einfluss und sicherstellen, dass Minderungsschritte, Entscheidungen und Nachweise dokumentiert und nachvollziehbar sind.
• Überwachen von aufkommenden Bedrohungen, Angriffsmethoden, Technologien, Drittanbieterkomponenten und Sicherheitstools und Führungskräften risikobasierte Empfehlungen und Verbesserungsschwerpunkte geben.
• Koordinieren von Produktsicherheitsproblemen und Vorfällen, die von internen oder externen Stakeholdern angesprochen werden, von der Aufnahme und Untersuchung bis hin zur Kommunikation, Behebung, Aktualisierungen und Lessons Learned.
• Unterstützen und Leiten des Engineering-Teams zu Sicherheitsthemen, indem Sie aktiv zur Implementierung von Sicherheitskontrollen, -korrekturen und -tools beitragen, wo dies erforderlich ist.
• Vorantreiben von Sicherheitsverbesserungen im Lebenszyklus durch Korrektur- und Präventivmaßnahmen, sichere Codierungsanleitungen, Design- und Codeüberprüfungen, Schulungen, Sicherheitstools, Qualitätskontrollen und Verifizierung der Ergebnisse.
• Besitzen und kontinuierlich verbessern von Sicherheitsprozessen, -verfahren, -vorlagen, Arbeitsanweisungen und auditfähigen Nachweisen in Übereinstimmung mit dem Qualitätsmanagementsystem. Bewerten und Implementieren von modernen Methoden, Tools und Arbeitsweisen, um diese effektiv und aktuell zu halten.
• Zusammenarbeiten über Produkt-, Ingenieur- und Qualitätsfunktionen hinweg und aktuelle Expertise in Anwendungssicherheit und Cybersicherheit für medizinische Geräte aufrechterhalten.

Erfolg in dieser Rolle bedeutet, dass die Produktsicherheit nachweislich im Lebenszyklus der medizinischen Software verankert ist, Sicherheitsrisiken transparent und angemessen angegangen werden und die Organisation auf Audits, sich entwickelnde Bedrohungen und Verpflichtungen nach dem Inverkehrbringen vorbereitet bleibt.

Sie passen gut zu uns, wenn:

• Sie einen Bachelor- oder Masterabschluss in Informatik, Softwaretechnik, Cybersicherheit, Informationssicherheit, Elektrotechnik oder einem vergleichbaren Fachgebiet haben.
• Praktische Erfahrung in der Softwareentwicklung und Programmierung vorhanden ist, die es Ihnen ermöglicht, Code zu überprüfen und auf technischer Ebene mit Engineering-Teams zu kommunizieren.
• Sie Erfahrung in der Produkt- oder Anwendungssicherheit für regulierte oder sicherheitskritische Software haben, einschließlich sicherer Architektur, Risiko- und Schwachstellenmanagement, Testen, sichere Entwicklungspraktiken und -tools, mit der Fähigkeit, umsetzbare Anleitungen an Engineering-Teams zu geben.
• Sie in einem regulierten Umfeld gearbeitet haben.
• Sie Erfahrung in der Erstellung und Verbesserung kontrollierter Prozesse, Verfahren und Arbeitsanweisungen im Qualitätsmanagementsystem haben und interne und externe Audits oder Bewertungen durch benannte Stellen, Regulierungsbehörden, Kunden oder Zertifizierungsorganisationen unterstützen können.
• Sie über starke analytische und Kommunikationsfähigkeiten verfügen, um technische und nicht-technische Stakeholder zu unterstützen.
• Sie einen strukturierten, evidenzbasierten und pragmatischen Arbeitsstil haben, mit einer proaktiven Denkweise und der Initiative, Bedürfnisse zu identifizieren und aktiv Verbesserungen voranzutreiben.
• Relevante Sicherheitszertifikate wie CISSP, CISM, CSSLP oder vergleichbare Qualifikationen von Vorteil sind.

Vergütung & Vorteile:

Sie kombinieren starke technische Expertise mit einem proaktiven und strukturierten Arbeitsstil. Sie sind in der Lage, Stakeholder aus verschiedenen Disziplinen zu koordinieren, fundierte Ingenieursentscheidungen zu treffen und Veränderungen in einem komplexen, qualitätsorientierten Umfeld voranzutreiben. Am wichtigsten ist, dass Sie motiviert sind, zu Produkten beizutragen, die Klinikern helfen, eine bessere Versorgung zu leisten und die Ergebnisse für Patienten weltweit zu verbessern.

Eine sinnvolle Arbeit sollte mit fairen, transparenten Belohnungen einhergehen. Die Grundgehaltsspanne für diese Rolle liegt zwischen 81.216,25 und 108.288,31 Euro. Wir bestimmen die Vergütung innerhalb des Rahmens anhand objektiver Faktoren, wie den erforderlichen Fähigkeiten, Ihrer relevanten Erfahrung und der Verantwortung, die Sie in dieser Rolle haben, sowie interner Gleichheit und lokaler Marktüberlegungen.

Wie wir zusammenarbeiten:

Wir glauben, dass wir gemeinsam besser sind als allein. Für unsere bürobasierten Teams bedeutet dies, mindestens 3 Tage pro Woche persönlich zu arbeiten. Vor-Ort-Rollen erfordern eine Vollzeitpräsenz in den Einrichtungen des Unternehmens. Außendienstrollen werden am effektivsten außerhalb der Hauptanlagen des Unternehmens durchgeführt, in der Regel an den Standorten der Kunden oder Lieferanten.

Über Philips:

Sind Sie bereit, die Arbeit Ihres Lebens zu leisten, um das Leben anderer zu helfen? Erfahren Sie mehr über unser Geschäft, entdecken Sie unsere reiche und aufregende Geschichte und erfahren Sie mehr über unseren Zweck.

Wenn Sie an dieser Rolle interessiert sind und viele, aber nicht alle erforderlichen Erfahrungen haben, ermutigen wir Sie, sich zu bewerben. Sie könnten dennoch der richtige Kandidat für diese oder andere Möglichkeiten bei Philips sein. Erfahren Sie mehr über unsere Kultur des Einflusses mit Fürsorge.