Principal Cybersecurity Assurance Engineer

🕒 il y a 1 mois

🤠 Texas – Distant

🤠 Texas – Remote

💵 $124 000 - $170 500 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 20%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Solventum

Site WebLinkedInTous les Emplois

10 000+ employés

🏥 Santé

📦 Logistique

💼 Conseil

Healthcare • Logistics • Consulting

Solventum est une entreprise spécialisée dans le domaine de la santé, reconnue pour ses solutions innovantes visant à améliorer les résultats des soins médicaux et dentaires. L'entreprise propose une variété de technologies médicales, notamment des soins avancés des plaies, des solutions chirurgicales et des produits de stérilisation. Solventum offre également des solutions avancées de soins bucco-dentaires, des services d'information et de technologies de la santé, ainsi que des produits de purification et de filtration pour les applications biopharmaceutiques. En outre, Solventum accorde une grande importance à la durabilité et à l'éducation, fournissant des ressources et des formations pour les professionnels de la santé à l'échelle mondiale. Leur engagement envers l'innovation et une meilleure santé a fait d'eux un leader dans l'industrie des soins de santé, dédié à l'amélioration de la sécurité des patients et de l'efficacité des soins de santé.

Description

• Lead cybersecurity assurance activities throughout the product life cycle • Create cybersecurity risk management plans and reports • Perform threat modeling and vulnerability assessments • Define security architecture and security controls • Create and monitor software bills of materials (SBOMs) • Manage vulnerabilities and cybersecurity risks • Plan and monitor security testing, including penetration testing • Ensure traceability between security controls, security requirements, and security testing • Ensure compliance with regulatory requirements and industry standards • Escalate major problems affecting patient safety, cybersecurity, customer usability, or process adherence • Act as a cybersecurity champion within product development teams • Analyze system designs for vulnerabilities and determine cyber risk profiles • Interact with hardware and software engineers, Design Assurance, Quality, and Regulatory teams • Support cybersecurity regulations and ATO readiness • Collaborate with security teams to monitor and respond to cyber signals • Support process improvement, external audits and submissions, CAPA, supplier audits, and quality-related cybersecurity processes • Supervise, mentor, guide, and coach cybersecurity assurance engineers

🎯 Exigences

• Bachelor’s degree or higher (completed and verified prior to start) • Eight (8) years of cybersecurity and/or cybersecurity risk management experience supporting medical devices • Experience working with embedded systems, Internet of Things (IoT) devices, Bluetooth, Wi-Fi, and/or cellular technologies • Experience applying premarket and postmarket medical device regulations and standards, such as FDA requirements, EU regulations, IEC 81001-5-1, ISO 13485, ISO 14971, IEC 62304, or similar standards • Experience leading and documenting threat modeling and vulnerability assessments for embedded systems, connected devices, and/or IoT ecosystems • Experience applying threat modeling and vulnerability assessment frameworks, such as STRIDE and CVSS • Experience conducting penetration testing, malformed input testing (fuzz testing), SAST, and/or DAST for embedded systems • Experience performing software composition analysis (SCA), software bill of materials (SBOM) generation, SBOM monitoring, and related software security activities • Experience applying C programming language concepts and/or cryptographic principles • Experience communicating cybersecurity risks, technical findings, and recommendations verbally, through presentations, and in writing • Experience managing multiple projects, priorities, and deliverables across cross-functional teams • Experience working with internal stakeholders and external business partners • Must be legally authorized to work in country of employment without sponsorship for employment visa status

🏖️ Avantages

• Medical, Dental & Vision • Health Savings Accounts • Health Care & Dependent Care Flexible Spending Accounts • Disability Benefits • Life Insurance • Voluntary Benefits • Paid Absences • Retirement Benefits • Variable incentive pay, if eligible • Relocation Assistance may be authorized