Senior Product Security Engineer

ב-Medtronic תהיה לך אפשרות להתחיל קריירה לכל החיים של חקר וחדשנות, תוך סיוע בקידום גישה לשירותי בריאות ושוויון לכולם. ההובלה שלך תהיה מתוך מטרה, תוך שבירת מחסומים לחדשנות בעולם מחובר יותר ובעל חמלה גדולה יותר. יום בחיים Medtronic Cranial, Spine, and Therapy (CST) is seeking a Sr. Product Security Engineer to join our R&D organization and help secure innovative medical device and cloud-based solutions across the Aible Ecosystem. This role is primarily focused on product cybersecurity for medical devices, connected platforms, and cloud applications, while also including relevant governance, risk, and compliance (GRC) responsibilities that support product security activities and regulatory requirements. It is not a traditional IT security or dedicated GRC role. The ideal candidate will have deep experience partnering with engineering teams to embed cybersecurity into real-time systems, cloud-native applications, connected devices, and other product security environments. This individual will play a key role in strengthening the security posture of our products while enabling innovation, scalability, and patient safety. This position is based in Caesarea, Israel, and follows a hybrid work arrangement with a minimum of two days per week onsite. The selected candidate will support the implementation of advanced cybersecurity controls, identify and mitigate product vulnerabilities, and contribute to initiatives that improve cyber resilience across the product lifecycle. This person will serve as a technical subject matter expert together with current Prodcut Securty Engineer SME, collaborate across functions, and help drive long-term improvements in product security strategy and execution. Primary Responsibilities Partner with engineering teams to implement cybersecurity requirements throughout the product development lifecycle, from design through post-market support. Conduct threat modeling, security risk assessments, and vulnerability analyses across medical devices, cloud applications, and connected ecosystems. Support the design and implementation of security controls including secure boot, encryption, secure communications, software update mechanisms, and access controls. Apply cybersecurity standards, frameworks, and secure development practices to strengthen product security and reduce risk. Evaluate security findings, recommend mitigations, and support remediation activities with development teams. Collaborate with software, systems, cloud, quality, regulatory, and product teams to achieve secure-by-design outcomes. Support product cybersecurity governance, risk, and compliance activities related to regulatory and organizational requirements. Provide technical guidance on emerging cybersecurity threats, industry trends, and product security best practices. Required Qualifications Bachelor’s degree and 7+ years OR master’s degree and 5+ years of experience in product security, application security, cybersecurity engineering, or related cybersecurity roles. Experience securing cloud applications within a regulated industry environment. Experience conducting threat modeling, security risk assessments, and vulnerability analysis. Knowledge of cybersecurity frameworks and standards including NIST and OWASP. Experience partnering with engineering teams to identify and mitigate technical security risks. Preferred Qualifications Experience with secure software development lifecycle (SDLC) and secure-by-design practices. Experience with medical device cybersecurity standards including IEC 81001-5-1, ISO 14971, and FDA cybersecurity guidance. Experience supporting regulatory cybersecurity submissions for medical devices or healthcare software. Experience with cloud-connected medical devices, digital health platforms, or connected healthcare ecosystems. Security certifications such as CISSP, CompTIA Security+, CSSLP, or equivalent. דרישות עבודה פיזיות ההצהרות לעיל נועדו לתאר את האופי הכללי ואת הרמה של העבודה המבוצעת על ידי עובדים שהוקצו לתפקיד זה, אך הן אינן מהוות רשימה ממצה של כל תחומי האחריות והכישורים הנדרשים עבור תפקיד זה. ‌ ‌ התראה לגבי הונאת גיוס הובא לידיעתנו שקיימות הונאות דיוג שמתמקדות במחפשי עבודה. זכרו בבקשה את הדברים הבאים: הגישו מועמדות רק דרך הערוצים הרשמיים של Medtronic. כל התכתובת הלגיטימית של Medtronic בנוגע לגיוס עובדים מגיעה מפלטפורמות מאושרות של Medtronic וכתובות דוא"ל רשמיות עם הסיומת ‎@medtronic.com. Medtronic לעולם לא תבקש תשלום או מידע אישי רגיש (כגון מספר חשבון בנק או פרטי ביטוח לאומי) בשלבים הראשונים של תהליך הגיוס. כל בקשה שכזו אינה לגיטימית. אם קיבלתם הודעה חשודה שטוענת שהיא מגיעה מ-Medtronic, אל תגיבו, אל תלחצו על קישורים ואל תפתחו קבצים מצורפים. אם יש לכם שאלות או חששות בנוגע לאותנטיות של תכתובת שלכאורה נעשתה על ידי Medtronic או מטעמה, צרו איתנו קשר מייד בכתובת [contact details removed]. הטבות ופיצויים Medtronic מציעה שכר תחרותי וחבילת הטבות גמישה המחויבות לעובדים שלנו נמצאת בליבת הערכים שלנו. אנו מכירים בתרומתם. הם שותפים להצלחה שהם עוזרים ליצור. אנו מציעים מגוון רחב של הטבות, משאבים ותוכניות תגמול תחרותיות שנועדו לתמוך בך בכל קריירה ובכל שלב בחיים. ‌ This position is eligible for a short-term incentive called the Medtronic Incentive Plan (MIP). אנו מובילים טכנולוגיית שירותי בריאות גלובלית ומתמודדים באומץ עם בעיות הבריאות המאתגרות ביותר העומדות בפני האנושות על ידי חיפוש ומציאת פתרונות. המשימה שלנו – להקל על כאב, להחזיר את הבריאות ולהאריך חיים – מאחדת צוות גלובלי של למעלה מ-95,000 עובדים מלאי תשוקה למקצוע. אנחנו מהנדסים בנשמה – ומשתמשים ברעיונות שאפתניים כדי ליצור פתרונות אמיתיים לאנשים אמיתיים. ממעבדת המחקר והפיתוח, דרך קומת הייצור וכלה בחדר הישיבות, כל אחד מאיתנו מתנסה, יוצר, בונה, משפר ופותר. יש לנו את הכישרון, נקודות המבט המגוונות והאומץ להנדס את יוצא הדופן. אנחנו משנים חיים. כל חבר בצוות עוזר בכל יום לשפר ולהגדיר מחדש את האופן שבו העולם מטפל במצבים הבריאותיים הדחופים ביותר, ממחלות לב ועד סוכרת. ההובלה שלנו בתעשייה נובעת מהתשוקה ומכושר ההמצאה של האנשים שלנו. זה מי שאנחנו. בעבודה זה לצד זה, אנו משתמשים במדע, ברפואה ובהבנה מעמיקה של גוף האדם כדי לבנות טכנולוגיות יוצאות דופן שיכולות לשנות חיים. אנו בונים פתרונות יוצאי דופן כצוות אחד. עם דפוס הלך הרוח אחד של מדטרוניק (Medtronic Mindset) שמגדיר איך אנחנו עובדים. מהירות והחלטיות הן ב-DNA שלנו. נקודות מבט מגוונות מעניקות השראה לפתרונות הנועזים שאנו מציעים לכל אתגר שנקרה בדרכנו. ואנחנו מספקים תוצאות בדרך הנכונה, בסדרה הדרגתית של פריצות דרך עבור מטופלים. יש לך חירות לעצב את הקריירה הזאת, שיכולה לשנות חיים, בעצמך. על ידי הצגת הרעיונות השאפתניים, נקודת המבט הייחודית והתרומות שלך, תהיה לך אפשרות... • לבנות עתיד טוב יותר ולהגביר את ההשפעה שלך על המטרות החשובות לך ולעולם • לפתח קריירה המשקפת את התשוקה והיכולות שלך • להתחבר לתרבות דינמית ומכילה שמקדמת בברכה את האתגר של המשך למידה לאורך כל החיים המחויבויות הללו מבדילות את הצוות שלנו מכל השאר: חוויות שמציבות אנשים בראש. כבוד לאנשים הוא סימן ההיכר של האנושיות שלנו. הוא מניע את הצוות שלנו להשפיע באופן חיובי אפילו על חייו של אדם אחד. והמשמעות היא שגם ב-Medtronic אנו מציבים את האנשים שלנו בראש, וכך יוצרים תרבות של שייכות ותמיד דוחפים להשיג לך את המשאבים לבניית קריירה הדרושים לך. טכנולוגיות משנות חיים. לא משנה מה התפקיד שלך, יש לך תרומה לטכנולוגיות שמשנות חיים. מה שאנחנו בונים מעצים את המטופלים לחיות את החיים בתנאים שלהם. תוצאות טובות יותר, למען העולם שלנו. כאן, אנו לא מתמקדים רק בשורה התחתונה. המשימה שלנו לשפר את רווחתם של בני האדם מניעה אותנו. אנו מקדמים בריאות, חברה והוגנות בכל עיצוב, בתוך החברה שלנו ומחוץ לה. טיפול מונחה תובנות. נקודות מבט רעננות. בינה מלאכותית, נתונים ואוטומציה חדשניים. יש לך חלק בעיצוב העתיד של טכנולוגיית הבריאות ובהגדרת הדור הבא של פריצות דרך בטיפול. המדיניות של Medtronic היא לספק הזדמנות שווה בעבודה (EEO) לכל האנשים ללא קשר לגיל, צבע, מוצא לאומי, סטטוס אזרחות, מוגבלות פיזית או נפשית, גזע, דת, אמונה, מגדר, מין, נטייה מינית, זהות ו/או ביטוי מגדריים, מידע גנטי, מצב משפחתי, מעמד ביחס לסיוע ציבורי, שירות צבאי או כל מאפיין אחר המוגן על ידי חוקים פדרליים, חוקי מדינה או חוקים מקומיים. בנוסף, Medtronic תספק התאמות סבירות לאנשים עם מוגבלויות הכשירים לעבודה. כניסה למסגרת רפואית נחשבת לפונקציה חיונית של התפקיד עבור נציגי מכירות ועובדי שטח אחרים הפונים למטופלים, ואנו מצפים מהעובדים שלנו לעמוד בכל דרישות האישורים בבתי החולים או במרפאות שבהם הם תומכים. מעסיק זה משתתף בתוכנית הפדרלית E-Verify כדי לאשר את הזהות ואת אישור ההעסקה של כל העובדים החדשים שנשכרו. למידע נוסף על תוכנית E-Verify, יש ללחוץ כאן (https://www.e-verify.gov/employees). לקבלת עדכונים על בקשות עבודה, יש לעבור אל דף הכניסה למועמדים ולהתחבר כדי לבדוק את סטטוס הבקשה שלך. אם דרוש לך סיוע להשלמת בקשתך, יש לשלוח הודעת דוא"ל אל [contact details removed] כדי לבקש הסרה של המידע האישי שלך מהמערכות שלנו, יש לשלוח דוא"ל אל [contact details removed]