Vereinigte Staaten
CSC Leasing Co.
Terumo BCT, Inc.
Principal SDET, Cybersecurity Test Engineer
Vereinigte Staaten
Denver, Colorado, Vereinigte Staaten
PythonDockerC++C#Go
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Requisition ID: 35084
Ziel-Gehaltsspanne: $144,000.00 bis $180,000.00 - Gehalt wird bestimmt durch Ausbildung, Erfahrung, Wissen, Fähigkeiten und Fertigkeiten des Bewerbers, interne Gerechtigkeit und Übereinstimmung mit Marktdaten
Zielbonus auf Basis: 15.0
Wir gehen davon aus, dass diese Ausschreibung ab dem 5/22/26 für mindestens fünf Tage geöffnet sein wird. Wir bitten um Ihre zeitnahe Bewerbung.
Wir sind stolz darauf, ein Arbeitgeber zu sein, der sich für Chancengleichheit und positive Diskriminierung einsetzt. Alle Bewerber erhalten die gleichen Chancen ohne Diskriminierung aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, Familienstand, Schutzstatus, nationaler Herkunft oder Abstammung, Staatsbürgerschaft, Alter, körperlicher oder geistiger Behinderung, die nicht die Fähigkeit beeinträchtigt, Militärstatus oder eine ungünstige Entlassung aus dem Militärdienst.
STELLENZUSAMMENFASSUNG
Bei Terumo Blood and Cell Technologies sind unsere über 8,000 weltweiten Mitarbeiter stolz darauf, jedem Tag zur Arbeit zu kommen, wissend, dass das, was wir tun, das Leben von Patienten auf der ganzen Welt beeinflusst.
Für Terumo, für Jeden, Überall.
Wir stellen medizinische Geräte und verwandte Produkte her, die zum Sammeln, Trennen, Herstellen und Verarbeiten verschiedener Blut- und Zellkomponenten verwendet werden. Mit unseren innovativen Technologien und Dienstleistungen berühren wir jede Sekunde des Tages das Leben eines Patienten und sind bestrebt, die Anzahl der von uns betreuten Patienten weiter zu erhöhen.
Fortschrittliche Gesundheitsversorgung mit Herz.
Mit einigen der besten und klügsten Köpfe der Branche, einer unübertroffenen globalen Präsenz, umfassenden Leistungen und einer besonderen Kultur ist Terumo Blood and Cell Technologies ein großartiger Ort zum Arbeiten, Wachsen und Teil eines Teams zu sein, das sich darauf konzentriert, etwas zu bewirken. Machen Sie mit und gestalten Sie mit uns die Zukunft.
Principal SDET – Cybersecurity Test Engineer
Der Principal SDET – Cybersecurity Test Engineer ist eine leitende technische Führungskraft in unserer Organisation für medizinische Geräte, die sich der Verbesserung der Patientenergebnisse durch innovative, lebensrettende Technologie verschrieben hat. Diese Rolle ist verantwortlich für die Entwicklung und Steuerung der Cybersicherheitsteststrategie innerhalb der Software Quality Engineering Organisation, während sie gleichzeitig die breitere Organisation befähigt, einen einheitlichen Ansatz für Cybersicherheitstests konsistent zu implementieren und auszuführen. Durch die Etablierung skalierbarer Praktiken und starker technischer Führung stellt der Principal SDET die langfristige Organisationsfähigkeit und Reife im Bereich Cybersicherheitstests sicher. Ein Kernfokus dieser Rolle ist die Einbettung von Cybersicherheit als kontinuierlichen, frühzeitigen Bestandteil des Softwareentwicklungslebenszyklus, um die frühzeitige Identifizierung und Prävention von Schwachstellen und potenziellen Sicherheitsrisiken zu ermöglichen, während die Einhaltung der regulatorischen Anforderungen für Medizinprodukte aufrechterhalten wird. Der Principal SDET ist verantwortlich für die Bewertung, Dokumentation, Verwaltung und Entwicklung von Cybersicherheitstests für TBCT- Software-Systeme innerhalb der F&E-Organisation. Effektive Zusammenarbeit ist für den Erfolg in dieser Rolle unerlässlich und erfordert starke Partnerschaften mit Softwarearchitekten, Softwareentwicklung, Softwaretest, Systemtechnik, DevOps, Produktsicherheit, Geschäftsführung und externen Beratern. Diese Person stellt eine umfassende Abdeckung der Cybersicherheitsanforderungen sicher, die in umsetzbare, testbare und verifizierbare Ergebnisse über Teams hinweg übersetzt werden, und ermöglicht so die konsistente Ausführung von Cybersicherheitsteststrategien.
WESENTLICHE AUFGABEN
- Definition einer standardisierten Cybersicherheitsteststrategie für die Software Quality Engineering Organisation, die mit der Produktarchitektur, den regulatorischen Anforderungen und den Geschäftszielen übereinstimmt.
- Schulung und Mentoring von Ingenieuren in Cybersicherheitstestpraktiken, Erstellung von Schulungsmaterialien und Durchführung von Wissenstransfersitzungen, damit Teams unabhängig arbeiten können.
- Erstellung von Cybersicherheitstestplänen, die den regulatorischen Standards für Medizinprodukte entsprechen.
- Durchführung von Risiko- und Schwachstellenbewertungen für neue und bestehende Produkte und Implementierung von Sicherheitstestprotokollen zum Schutz sensibler Daten.
- Überwachung des Designs und der Ausführung von automatisierten Testskripten und Frameworks auf allen Ebenen der Testpyramide und Anwendung von Designmustern, die für Sicherheitstests geeignet sind.
- Leitung von dynamischen Sicherheitstests für Anwendungen (DAST) und Beratung der Gruppe hinsichtlich der Machbarkeit, Implementierung und Wartung von Automatisierung für Cybersicherheitstests.
- Zusammenarbeit mit Architektenteams zur Festlegung von Cybersicherheitsteststandards und zur Gestaltung von Softwarearchitektur und Entwicklungspraktiken, damit Schwachstellen früher auftreten.
- Partnerschaft mit Entwicklungs-, Cybersicherheits-, Qualitätssicherungs-, Kollegen-Ingenieuren und Architekten zur Identifizierung von Schwachstellen und zur Einbettung von Sicherheitstests in den Produktlebenszyklus.
- Koordination mit externen Partnern und Beratern bei gemeinsamen Sicherheitstests.
- Beitrag zu mehreren Codebasen innerhalb von Scrum Teams, Behebung von Umgebungs- und Testautomatisierungsproblemen sowie Überprüfung und Genehmigung von Code- und Teständerungen.
- Leitung von Diskussionen darüber, welche Testebene für einen bestimmten Funktionsumfang geeignet ist, und Einsatz auf jeder Testebene, wenn die Arbeit dies erfordert.
- Auf dem Laufenden bleiben über neue Cybersicherheitsbedrohungen, Werkzeuge und Praktiken sowie Anpassung der Testmethoden bei Bedarf.
WEITERE AUFGABEN UND VERANTWORTLICHKEITEN
- Bereitstellung strategischer Führung für die funktionale Gruppe und Ausrichtung ihrer Richtung an Unternehmensrichtlinien und Geschäftszielen.
- Zusammenarbeit mit Kollegen aus den Bereichen Regulierung und Qualitätssicherung zur Verbesserung von Prozessen, die Industriestandards und unternehmensspezifische Benchmarks erfüllen. Unterstützung der Inspektionsbereitschaft mit klaren Prozessen, Dokumentation und Rückverfolgbarkeit.
- Überwachung der Software Quality Engineering und Testaktivitäten teamsübergreifend, damit Best Practices unternehmensweit konsistent bleiben. Sicherstellung, dass Tests wartbar, wiederverwendbar und skalierbar sind, damit sie sich nahtlos über Projekte hinweg integrieren lassen.
MINIMALE QUALIFIKATIONSANFORDERUNGEN
Ausbildung
Bachelor-Abschluss in Informatik, Ingenieurwesen oder eine gleichwertige Ausbildung und Erfahrung, die ausreicht, um die wesentlichen Aufgaben der Stelle erfolgreich zu erfüllen, kann berücksichtigt werden.
Erfahrung
Mindestens 8 Jahre Erfahrung in einer SDET-Rolle; davon mindestens 5 Jahre Erfahrung im Bereich Cybersicherheitstests.
Kenntnisse
- Fundierte Kenntnisse der Informatik-Grundlagen, einschließlich Entwurfsmuster, Datenstrukturen, objektorientierter Programmierung (OOP) und Prinzipien des Software-Designs.
- Beherrschung der objektorientierten und eingebetteten Softwareentwicklung mit C#, C++ und Python.
- Tiefgreifende Expertise in Cybersicherheitsprinzipien, Frameworks und sicheren Softwareentwicklungspraktiken, insbesondere für Medizinprodukte.
- Kompetenz in der Identifizierung, Bewertung und Minderung von Sicherheitslücken, einschließlich der Durchführung strukturierter Risikobewertungen.
- Umfangreiche Erfahrung in der Konzeption und Implementierung von automatisierten Testframeworks und Skriptlösungen.
- Beherrschung der Anwendung von Cybersicherheitstests auf allen Ebenen, einschließlich Unit-, Integrations- und Systemtests.
- Erfahrung in der Integration von automatisierten Test- und Sicherheitspraktiken in CI/CD Pipelines (DevSecOps).
- Praktische Erfahrung mit DAST und anderen Sicherheitstestwerkzeugen, Methoden und Techniken.
- Relevante Zertifizierungen im Bereich Cybersicherheit und Produktsicherheit (z. B. CISSP, CSSLP, OSCP).
- Vertrautheit mit modernen Entwicklungstechnologien, einschließlich Docker, REST APIs, JSON und Cloud-Plattformen (Azure).
- Kompetenz in Quellcodeverwaltung, Versionskontrolle und kollaborativen Entwicklungsworkflows (z. B. auf Git basierende Umgebungen).
- Nachgewiesene Fähigkeit, organisatorischen Wandel voranzutreiben, Stakeholder abzustimmen und die Einführung von Engineering- und Sicherheitspraktiken zu leiten.
- Starke technische Führung und fächerübergreifende Kommunikationsfähigkeiten mit der Fähigkeit, Architektur-, Entwicklungs- und Qualitätsstrategien zu beeinflussen.
- Eigeninitiative, Anpassungsfähigkeit und Engagement für kontinuierliches Lernen, Innovation und Prozessverbesserung.
-Oder- Eine gleichwertige Kompetenzstufe, die durch eine Variation dieser Qualifikationen erworben wurde, kann betrachtet werden.
PHYSISCHE ANFORDERUNGEN
Hybride Position mit Berichterstattung an den Hauptsitz in Lakewood, CO, mindestens 3 Tage pro Woche.
Typische Büroumgebung erfordert Lesen, Sprechen, Hören, Nahsehen, Gehen, Bücken, Sitzen und gelegentliches Heben von bis zu 20 Pfund.
Die hier beschriebenen körperlichen Anforderungen sind repräsentativ für die Anforderungen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Aufgaben dieser Stelle erfolgreich auszuführen.
Angemessene Vorkehrungen können getroffen werden, um Menschen mit Behinderungen die Ausführung der wesentlichen Aufgaben zu ermöglichen.
Bei Terumo Blood and Cell Technologies bieten wir wettbewerbsfähige Gesamtvergütungsangebote, die Vergütung, Leistungen, Anerkennung sowie eine Fülle weiterer Programme für Wohlbefinden, Work-Life-Balance und Anerkennung umfassen, die dazu beitragen, Ihr Potenzial für Sie und Ihre Familie zu entfalten. Eingebettet in unsere umfangreiche Liste von Leistungen sind mehrere Gruppen-Kranken-, Zahn- und Sehkrankenversicherungen, ein robustes Wellness-Programm, Lebens- und Invaliditätsversicherungen sowie eine Vielzahl von freiwilligen Programmen wie Gruppenunfall-, Krankenhaus-Taggeld-, kritische-Krankheiten- und Haustierversicherungen und vieles mehr. Um Ihnen bei der Altersvorsorge zu helfen, bieten wir einen 401(k) Plan mit einem Zuschuss des Arbeitgebers an, und für die Work-Life-Balance haben wir Urlaubs- und Krankheitstageprogramme für Mitarbeiter. Für uns geht es darum, das persönliche Wohlbefinden unserer Mitarbeiter und ihrer Familien zu schützen, bei der Erreichung persönlicher Ziele zu helfen und die zusätzlichen Extras für Komfort, Sicherheit und allgemeinen Seelenfrieden anzubieten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen