Senior Windows DevOps Engineer.

ב-Medtronic תהיה לך אפשרות להתחיל קריירה לכל החיים של חקר וחדשנות, תוך סיוע בקידום גישה לשירותי בריאות ושוויון לכולם. ההובלה שלך תהיה מתוך מטרה, תוך שבירת מחסומים לחדשנות בעולם מחובר יותר ובעל חמלה גדולה יותר.

יום בחיים

CathWorks, now part of Medtronic, develops FFRangio — a Windows-based system used in the cardiac catheterization lab (Cath lab) to support interventional cardiology decision-making. As part of our platform and infrastructure team, you'll help ensure our Windows-based medical device environment is secure, compliant, and reliably deployable across clinical sites.

We are looking for a Windows platform expert with deep, hands-on scripting skills (PowerShell preferred) to own the security hardening, imaging, and deployment automation of the Windows environment underlying our FFRangio system.
You'll work at the intersection of low-level Windows internals (boot security, disk encryption, image management) and modern Windows virtualization and DevOps practices (CI/CD pipelines), helping us build a secure, locked down, and reliably reproducible Windows environment for a regulated medical device product.
You should be comfortable going deep — from BIOS settings and TPM chains up through image-building and pipeline automation — and who treats scripting as the primary tool for making security and deployment repeatable, auditable, and reliable, in service of a real clinical product used in the Cath lab.

Responsibilities may include the following and other duties may be assigned:

• Design, implement, and maintain PowerShell-based automation for system configuration, hardening, and deployment of FFRangio Windows workstations
• Define and enforce BIOS/UEFI security settings and TPM-based trust chains (Secure Boot, measured boot, TPM attestation)
• Implement and manage BitLocker and other Windows encryption mechanisms, including key management and recovery strategies
• Build and maintain Windows hardening baselines using Group Policy, AppLocker, custom Shell/UI restrictions, and Kiosk (Assigned Access) mode suited to a clinical, cath-lab environment
• Manage user/account permission models and least-privilege access schemes across managed devices
• Create, manipulate, and maintain VHD/VHDX-based images for deployment, recovery, and testing workflows
• Build and maintain CI/CD pipelines in Azure DevOps for automated build, test, and deployment of Windows images and configurations
• Collaborate with software, QA, and regulatory/quality teams to ensure hardening and deployment practices
• Document configurations, scripts, and processes for reproducibility and audit purposes, consistent with medical device quality system requirements

Required Knowledge and Experience:

• B.Sc. in Computer Science, Software Engineering, Computer Engineering, Mathematics, or a related field
• 4+ years of relevant experience in Windows systems engineering, software engineering, security, or automation
• Strong, demonstrable PowerShell scripting skills
• Solid understanding of BIOS/UEFI security concepts and TPM (Trusted Platform Module) architecture
• Experience with BitLocker and Windows encryption/hardening tools: Group Policy design and management AppLocker rule creation and enforcement Kiosk mode / Assigned Access / custom shell configuration Windows account, group, and permission management
• Experience creating and manipulating VHD/VHDX virtual disks (mounting, provisioning, offline servicing, diskpart/DISM)
• Strong troubleshooting skills across the Windows boot chain, OS internals, and security stack

Experience with Windows imaging tools (MDT, DISM, Sysprep, WinPE), endpoint security frameworks (CIS benchmarks, DoD STIGs), Intune or other MDM solutions for Windows fleet management, scripting experience beyond PowerShell (Python, C#) for tooling integration, experience working within a large medical device organization (e.g., post-acquisition integration, Medtronic or similar), building and maintaining CI/CD pipelines in Azure DevOps, Git version control and familiarity with Agile methodologies (Scrum/Kanban) will be considered an advantage.

דרישות עבודה פיזיות

ההצהרות לעיל נועדו לתאר את האופי הכללי ואת הרמה של העבודה המבוצעת על ידי עובדים שהוקצו לתפקיד זה, אך הן אינן מהוות רשימה ממצה של כל תחומי האחריות והכישורים הנדרשים עבור תפקיד זה.

‌

‌

התראה לגבי הונאת גיוס

הובא לידיעתנו שקיימות הונאות דיוג שמתמקדות במחפשי עבודה. זכרו בבקשה את הדברים הבאים: 

הגישו מועמדות רק דרך הערוצים הרשמיים של Medtronic. כל התכתובת הלגיטימית של Medtronic בנוגע לגיוס עובדים מגיעה מפלטפורמות מאושרות של Medtronic וכתובות דוא"ל רשמיות עם הסיומת ‎@medtronic.com.

Medtronic לעולם לא תבקש תשלום או מידע אישי רגיש (כגון מספר חשבון בנק או פרטי ביטוח לאומי) בשלבים הראשונים של תהליך הגיוס. כל בקשה שכזו אינה לגיטימית. 

אם קיבלתם הודעה חשודה שטוענת שהיא מגיעה מ-Medtronic, אל תגיבו, אל תלחצו על קישורים ואל תפתחו קבצים מצורפים. 

אם יש לכם שאלות או חששות בנוגע לאותנטיות של תכתובת שלכאורה נעשתה על ידי Medtronic או מטעמה, צרו איתנו קשר מייד בכתובת AskHR@medtronic.com.

הטבות ופיצויים

Medtronic מציעה שכר תחרותי וחבילת הטבות גמישה
המחויבות לעובדים שלנו נמצאת בליבת הערכים שלנו. אנו מכירים בתרומתם. הם שותפים להצלחה שהם עוזרים ליצור.  אנו מציעים מגוון רחב של הטבות, משאבים ותוכניות תגמול תחרותיות שנועדו לתמוך בך בכל קריירה ובכל שלב בחיים.

‌

This position is eligible for a short-term incentive called the Medtronic Incentive Plan (MIP).