Cybersecurity Analyst - RDT Security Platforms — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Impatto Il nostro team di Secure Access protegge la forza lavoro globale dell'organizzazione fornendo e operando le tecnologie che consentono un accesso sicuro, affidabile e conforme alle risorse aziendali. Lavoriamo nell'intersezione della sicurezza della rete, dell'identità e del cloud, supportando gli utenti e i sistemi business-critical in un ambiente industriale regolamentato. Vuoi fare un impatto significativo come un ingegnere di sicurezza focalizzato su accesso sicuro e sicurezza di rete? Si prospera in un ambiente veloce e diretto? Se è così, ci piacerebbe sentire da voi\!

Cosa farai

In qualità di Ingegnere di Sicurezza del team Secure Access, disegnare, implementare e utilizzare le tecnologie che sostengono le capacità di accesso remoto della nostra organizzazione, la sicurezza web e la protezione della rete. Sarete un collaboratore pratico che porta sia competenze tecniche profonde e l'energia per guidare i miglioramenti indipendentemente.

Oggetto Gli ingegneri del team Secure Access, forniscono e supporta le soluzioni utilizzate per fornire un accesso sicuro alla rete in tutto l'ambiente aziendale – che spaziano su premi, cloud e infrastrutture ibride. Il team fornisce un supporto pratico per l'ingegneria, la gestione della configurazione e l'automazione per mantenere i controlli di accesso robusti, verificabili e scalabili in un contesto industriale regolamentato.

Attività chiave e consegnabili

• Progettare, implementare e gestire soluzioni di accesso web basate su WAF e Zero Trust.
• Progettazione di piombo e test-of-concept (PoC) valutazioni per nuove soluzioni di accesso WAF e sicuro.
• Gestisci la configurazione WAF, la messa a punto dei criteri e le operazioni quotidiane.
• Sostenere gli sforzi di automazione per ridurre il traino manuale attraverso le configurazioni di sicurezza.
• Gestisci il codice dell'infrastruttura utilizzando Terraform e mantieni le configurazioni controllate dalla versione in GitHub.
• I propri processi di gestione della configurazione in ServiceNow, assicurando la corretta conformità ai record CMDB e alla gestione dei cambiamenti.
• Assicurarsi che le soluzioni di sicurezza soddisfino i requisiti normativi e supportano le attività di audit e compliance.
• Identificare attivamente le lacune nei controlli di accesso e proporre miglioramenti con un self-driven, soluzione-oriented mindset.
• Collabora con partner interfunzionali tra cui team di rete, identità e cloud per offrire funzionalità di accesso sicure integrate.
• Mentor più membri del team junior e contribuire allo sviluppo delle migliori pratiche di sicurezza.

Competenze di lavoro richieste

• Alta energia, auto-motivata, e capace di possedere lavoro end-to-end con direzione minima.
• Accountability/Problem Solving: Indipendentemente conduce l'analisi di incidenti di sicurezza cibernetica moderatamente complessi e problemi tecnici, definendo chiaramente la portata del problema di sicurezza e l'analisi della causa principale di guida per violazioni di sicurezza o vulnerabilità.
• Identificare una vasta gamma di stakeholder di sicurezza in tutte le aree funzionali e gestire efficacemente le relazioni per costruire affidamento attraverso una profonda comprensione aziendale e tecnica, agendo come consulente affidabile.
• Forte attenzione al cliente con un servizio altamente reattivo consegna e supporto etico.
• Collaborativo e comunicativo — comodo lavoro in team distribuiti e interfunzionali.
• Dettaglio orientato con un impegno a qualità, documentazione e eccellenza operativa.
• Forte capacità di comunicazione scritta e verbale inglese.

Qualifiche e esperienza richiesti

• 3-7 anni di esperienza tecnica pratica in ingegneria della sicurezza, con un focus sulla sicurezza della rete e tecnologie di accesso sicuro.
• Esperienza dimostrata pratica con WAF (qualsiasi fornitore — Cloudflare