Senior Principal Cybersecurity Engineer (w/m/d)

Arbeitsort

Rotkreuz (Zug)

Ihr Aufgabengebiet

• Definition robuster Sicherheits- und Datenschutz-Baselines für Medizinprodukte, klinische Lösungen sowie Cloud- und On-Premises-Produkte über den gesamten Software Development Lifecycle
• Mitgestaltung und Weiterentwicklung des Risikomanagement-Frameworks für Produktsicherheit und Datenschutz unter Berücksichtigung technologischer, regulatorischer und kundenseitiger Veränderungen
• Durchführung von Threat Modeling und Cybersecurity-Risikobewertungen zum Schutz von Patientensicherheit, Kundendaten und Geschäftskontinuität
• Proaktives Schwachstellenmanagement vor und nach Markteinführung über alle Technologieebenen hinweg inklusive termingerechter Behebung
• Bewertung von Ergebnissen aus Sicherheitstests (u. a. SAST, DAST, SCA, IaC, Penetrationstests) und Steuerung von Behebungsmassnahmen mit Engineering-Teams
• Koordination externer Sicherheitsüberprüfungen (z. B. Penetrationstests) sowie Unterstützung bei Incident Response und forensischen Aktivitäten in Zusammenarbeit mit internen Sicherheitsteams
• Erstellung und Pflege von Compliance-Dokumentation, Playbooks und standardisierten Tools zur Audit-Bereitschaft
• Präsentation von Risikobewertungen und Massnahmenvorschlägen vor Entscheidungsgremien sowie Leitung strategischer, bereichsübergreifender Initiativen zur Stärkung der Produktsicherheit

Was Sie mitbringen

• Bachelorabschluss in Informatik, Ingenieurwissenschaften oder vergleichbarer Fachrichtung, Master oder PhD von Vorteil
• Mindestens 12 Jahre relevante Erfahrung (davon 7+ Jahre in Security Engineering, Security Operations, Vulnerability Management oder Application Security) bei Bachelorabschluss, entsprechend weniger bei Master oder PhD
• Nachgewiesene Erfahrung in der Zusammenarbeit mit Produktentwicklungs- und Cloud-Plattform-Teams, idealerweise im internationalen Healthcare-Umfeld oder in stark regulierten Branchen
• Fundierte Kenntnisse in Threat Modeling, Sicherheitsbewertung von Produkten sowie im Einsatz von Datenschutzkontrollen
• Umfassende Kenntnisse relevanter Normen und regulatorischer Vorgaben wie ISO 27000, FDA Guidances, MDCG, HITRUST, GDPR und CPRA; Erfahrung mit globalen Zulassungsverfahren für Medizinprodukte (z. B. FDA, CE Mark, NMPA) von Vorteil
• Relevante Zertifizierungen wie CISSP, CSSP, CISM, CISA, CEH, SANS GIAC oder ISO 27001 Lead Auditor sowie Erfahrung im Coaching und Aufbau von Security-Netzwerken
• Verhandlungssichere Englischkenntnisse in Wort und Schrift, Deutschkenntnisse von Vorteil, Reisebereitschaft bis zu 20 %

Was Sie erwartet

• Zahlreiche individuelle Benefits

Zum Klienten

Weitere Informationen zum Klienten und laufend neue Jobchancen erhalten Sie nach Ihrer Anmeldung und dem Onboarding per Mail oder online. Wir freuen uns, Sie persönlich bei unserem Klienten vorstellen zu dürfen!