Cybersecurity Software Engineer — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione

Ingegnere di software di sicurezza informatica

Roche Digital Technology (RDT) è dove l'innovazione incontra lo scopo. Come team globale nel cuore di Roche, siamo una comunità di tecnologi business-minded impegnati a contribuire a plasmare il futuro digitale della salute di domani. La nostra missione è quella di alimentare Roche attraverso tecnologie digitali all'avanguardia, sfruttando le potenzialità dell'intelligenza artificiale, dei dati e delle innovazioni tecnologiche scalabili. Guidato da scopo e passione, stiamo costruendo un futuro in cui il digitale è una forza fondamentale in tutti i Roche, consentendo modi più intelligenti di lavorare, sbloccare il potenziale umano, e di condurre scoperte che veramente importano per milioni di pazienti in tutto il mondo.

A Roche, offriamo un modello di lavoro ibrido che combina flessibilità con la collaborazione in persona. Per ora, abbiamo bisogno che i nostri dipendenti siano nei nostri uffici in media due giorni alla settimana. I giorni specifici di ufficio possono variare a seconda delle esigenze aziendali, come workshop, conferenze, sale comunali, riunioni di team e altri eventi collaborativi.

Questo ruolo si basa nell’area Network Security Product, un team dedicato a rendere la connettività di Roche accessibile e sicura attraverso piattaforme di sicurezza all’avanguardia e orchestrazione automatizzata. Attraverso il distacco tra la sicurezza delle infrastrutture rigorose e la consegna ad alta velocità, lavorerai insieme ai team Cloud, Infrastructure e Incident Response per proteggere le nostre reti a livello globale. Il panorama delle minacce in rapida evoluzione e il nostro spostamento verso una disciplina di ingegneria basata sul software offrono un'opportunità unica per costruire l'automazione scalabile e guidare l'apprendimento tecnico continuo.

L'opportunità

In qualità di Senior Cybersecurity Engineer (Development Frameworks & Automation), le tue responsabilità e priorità chiave includono:

• Architettura & Design Baseline: Costruire, progettare, adattare e standardizzare i quadri di sviluppo della sicurezza interna e le pratiche ingegneristiche, stabilendo linee guida di codifica coerenti e basi architettoniche in tutta l'area del prodotto.
• Ingegneria strutturale & Guardrails: Contribuire alle decisioni di ingegneria strutturale fornendo insights di progettazione del software, definendo guardrails di controllo sicuro e creando strati di astrazione del codice per semplificare la distribuzione dei controlli di rete.
• Lifecycle & Custom Automation: Sviluppo del codice di guida per migliorare i servizi infrastrutturali scrivendo script robusti, blocchi di automazione modulari e API personalizzate per garantire la connettività senza soluzione di continuità.
• Integrazione CI/CD: Guidare le implementazioni tecniche attraverso tutte le fasi del ciclo di vita dell'ingegneria software, dalla definizione di framework di automazione strutturati per implementare funzionalità di sicurezza testate e scalabili utilizzando CI/CD.
• Eccellenza operativa e qualità del codice: standardizzazione dei flussi di lavoro di sviluppo del core (come i quadri di controllo della versione, test completi e pratiche di revisione peer) per garantire l'affidabilità e la qualità del codice delle configurazioni delle infrastrutture dal vivo.
• Collaborazione interattiva: Lavorare in modo trasversale con gli stakeholder interni e i team di piattaforme per misurare, monitorare e migliorare continuamente l'affidabilità, la manutenzione e il controllo sanitario automatizzato del codice infrastruttura di rete.
• Miglioramento continuo delle capacità: Sostenere la consegna end-to-end, la progettazione e la manutenzione delle tecnologie che proteggono le reti Roche e Internet (on-prem e cloud), tra cui Internet Security Stack, DDoS Protection, Site-to-Site Connectivity (VPN), Network Access Control e Deep Packet Inspect