Product Security Architect (All Genders)

담당업무

• 제품 보안 평가 계획 및 감독: 위협 모델링, 아키텍처·위험 검토, 취약점 평가, 보안 검증

• 제품·환자 안전·개인정보·운영·규제 영향을 고려한 위협 및 취약점 평가, 완화 조치와 의사결정 근거의 문서화·추적

• 신규 위협, 공격 방식, 기술, 제3자 구성요소 및 보안 도구 모니터링, 위험 기반 권고와 개선 우선순위 제시

• 내부·외부 이해관계자가 제기한 제품 보안 이슈와 사고의 접수, 조사, 커뮤니케이션, 개선 및 교훈 도출 조정

• 엔지니어링 팀의 보안 지원, 보안 통제·수정 사항·도구 구현에 필요한 실무 기여

• 시정·예방 조치, 보안 코딩 안내, 설계·코드 리뷰, 교육, 보안 도구, 품질 게이트 및 결과 검증을 통한 보안 개선

• 품질경영시스템에 맞춘 보안 절차·템플릿·작업 지침 및 감사 대응 증거의 관리와 지속적 개선

• 제품·엔지니어링·품질·보안 조직과 협업하고 최신 애플리케이션 보안 및 의료기기 사이버보안 전문성 유지

지원자격 및 역량

• 소프트웨어 개발 및 코딩 실무 경험, 코드 리뷰와 엔지니어링 팀과의 기술적 협업 역량

• 규제 또는 안전이 중요한 소프트웨어의 제품·애플리케이션 보안 경험

• 보안 아키텍처, 위험·취약점 관리, 테스트, 보안 개발 관행 및 도구에 관한 경험과 엔지니어링 팀에 실행 가능한 지침을 제공하는 역량

• 규제 환경 근무 경험

• 품질경영시스템의 통제된 프로세스·절차·작업 지침을 만들고 개선한 경험

• 내부·외부 감사 또는 인증기관·규제기관·고객 평가 지원 경험

• 분석 및 커뮤니케이션 역량, 체계적이고 근거 중심적인 업무 방식, 주도적으로 개선을 추진하는 태도

• 기술 및 비기술 이해관계자와 협업하고 복잡한 품질 중심 환경에서 엔지니어링 결정을 조율하는 역량

우대사항

• CISSP, CISM, CSSLP 또는 이에 준하는 보안 자격

• 독일어 학습 의지

보상

기본 연봉 €81,216.25–€108,288.31, 기술 역량·관련 경험·책임 범위·내부 형평성·현지 시장을 기준으로 범위 내 급여 결정

근무환경

• 사무실 기반 팀은 주 3일 이상 대면 근무

• 팀의 업무 언어는 독일어와 영어

마감기한

상시채용