Cybersecurity Analyst –IAM ID Verification & External Collaborators — Roche

Descrizione completa

In Roche puoi presentarti come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e le connessioni autentiche, in cui sei apprezzato, accettato e rispettato per quello che sei, permettendoti di prosperare sia a livello personale che professionale. È così che miriamo a prevenire, fermare e curare le malattie e garantire a tutti l’accesso all’assistenza sanitaria oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Descrizione del lavoro L'analista della sicurezza informatica indaga sugli incidenti di sicurezza, esegue valutazioni delle vulnerabilità e contribuisce a migliorare le operazioni di sicurezza Sarai in grado di lavorare in modo indipendente su attività definite, gestire in modo indipendente attività meno complesse e contribuire alle varie fasi del ciclo di vita dell'analisi Assumendoti la responsabilità di fornire requisiti ben definiti e supportando la progettazione di soluzioni di sicurezza realizzabili, identificherai in modo proattivo i problemi a livello di soluzione e manterrai una mentalità di miglioramento continuo all'interno del dominio della sicurezza

Descrizione della zona Responsabilità lavorative/ambito

• Gestisce in modo indipendente attività meno complesse e fornisce input per la progettazione della soluzione definendo e gestendo i requisiti per aree problematiche su piccola scala
• Si concentra sulla comprensione dell'ambito del problema, sulla raccomandazione di opzioni di soluzione e sull'identificazione proattiva di problemi, lacune o inefficienze a livello di soluzione per migliorare prodotti o processi

Responsabilità/Risoluzione dei problemi

• Si assume la responsabilità di fornire requisiti ben definiti e di supportare la progettazione di soluzioni fattibili per caratteristiche o componenti specifici
• Analizza in modo indipendente i problemi tecnici di sicurezza meno complessi, definisce l'ambito del problema, contribuisce a identificare le cause profonde e fornisce soluzioni a un'ampia gamma di problemi difficili
• Valuta gli impatti dei cambiamenti e della tecnologia con crescente precisione, diagnostica le lacune e applica ragionamenti analitici e logici in modo indipendente per identificare discrepanze e mettere in discussione le ipotesi

Gestione delle parti interessate

• Identifica le principali parti interessate aziendali, tecniche e di sicurezza per le attività assegnate, analizzando le loro esigenze e interessi in merito alla situazione e ai rischi di sicurezza
• Interagisce principalmente all'interno dei team/squadre dei prodotti di sicurezza e tra le funzioni delle operazioni di sicurezza, stabilendo rapporti e gestendo aspettative di sicurezza realistiche
• Sviluppa e fornisce comunicazioni su misura per attività di sicurezza e aggiornamenti sugli incidenti, facilita le riunioni e interagisce in modo proattivo con le parti interessate per suscitare, chiarire e convalidare i requisiti di sicurezza

Impatto/Strategia

• Contribuisce a progetti o gruppi di lavoro fornendo requisiti ben analizzati e supportando la progettazione di soluzioni in linea con gli obiettivi aziendali nell'area specificata
• Dimostra crescente autonomia e competenza nel proprio ambito specifico traducendo i requisiti in un piano strategico con supervisione e può identificare opportunità per miglioramenti minori dei processi nel proprio ambito immediato

Complessità

• Funziona su un prodotto o su contesti più ampi, gestendo requisiti e analisi per caratteristiche o componenti specifici
• Può gestire livelli moderati di complessità nei requisiti e nel panorama delle parti interessate
• Inizia a comprendere le fonti di influenza e ad analizzare i problemi/opportunità aziendali all'interno del contesto di prodotto, iniziando a mappare le interconnessioni di base

Abilità commerciale/tecnica

• Possiede una conoscenza pratica del settore aziendale pertinente e delle tecnologie di supporto
• Comprende le fonti di influenza, comprende i fattori interni ed esterni che influenzano l'area problematica ed è in grado di identificare e analizzare i problemi o le opportunità aziendali di base in modo olistico

Qualifiche Formazione/Esperienza

• Conoscenza pratica dei settori aziendali rilevanti e supporto delle tecnologie di sicurezza informatica
• Esperienza nella conduzione di interviste alle parti interessate, nella sintesi dei requisiti e nella mappatura/analisi dei processi attuali
• Dimostrata capacità di gestire in modo indipendente meno cose c