AI and Automation Engineer-Information Security Governance — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Il team Information Security & Privacy By Design è il motore dietro la governance di sicurezza di Roche. Progettiamo, distribuiamo e supportiamo i quadri digitali che proteggono la nostra organizzazione, tra cui IRAAM (Valutazione e Mitigazione del Rischio di Informazione), PETRA (Strumento per la valutazione del rischio), OIA (Valutazione dell'impatto di Outsourcing), e i nostri agenti di sicurezza GenAI all'avanguardia. In qualità di AI & Automation Engineer , sei l'architetto vitale a colmare il divario tra competenze di sicurezza di alto livello e esecuzione scalabile e self-service. La vostra missione è di democratizzare la sicurezza e la conoscenza della privacy attraverso la costruzione di agenti intelligenti e strumenti di basso codice che abilitano i dipendenti Roche. Non si gestisce solo il rischio; si costruisce il "cervello digitale" che rende la gestione del rischio proattiva, intuitiva e senza attrito. Sei un "implementatore" che prospera a trasformare la consulenza strategica in codice funzionale. Credi che la governance della sicurezza sia più efficace quando è invisibile, automatizzato e alimentato dai dati.

Descrizione dell'Area

Il team di Information Security & Privacy By Design rende la governance della sicurezza delle informazioni di Roche accessibile attraverso processi attuabili. Le funzionalità che forniamo consentono a Roche di identificare, valutare, monitorare e mitigare i rischi di informazione, gestire la conformità normativa e supervisionare i rischi di trattamento dei dati personali e di terze parti. I nostri processi sono principalmente istanziati nella piattaforma ServiceNow IRM . Lavoriamo a stretto contatto con i team di Information Security, Privacy, Risk & Compliance e IT per fornire visibilità alle aziende nella postura dei rischi di Roche. Potrai lavorare nell'area Gestione della sicurezza delle informazioni (ISG). ISG è responsabile della definizione dell'agenda strategica per la sicurezza delle informazioni e gli argomenti sulla privacy a livello del Gruppo Roche. Questo viene realizzato all'interno del sistema globale di gestione della sicurezza dell'informazione (ISMS) che allinea le strategie aziendali e IT, i progetti aziendali e tecnici, le politiche, gli standard, le direttive, le procedure, la governance, la normativa / normativa, la conformità e altri requisiti a livello globale. L'area Information Security & Privacy by Design è responsabile per la co-sviluppazione, in collaborazione con i principali stakeholder, e la gestione della direzione strategica dei processi di valutazione dei rischi di informazione basati su obiettivi organizzativi, pratiche industriali e requisiti legali / normativi - ad esempio IRAAM, PETRA, OIA. Ciò include la supervisione, la consapevolezza, la direzione e il miglioramento continuo dei processi end-to-end e dei relativi moduli di rischio in allineamento con ISMS globali, direttive aziendali e sistemi di gestione Roche (ad esempio privacy, qualità, rischio).

Responsabilità del lavoro

1. AI Solution Development & Knowledge Engineering

• Sicurezza AI Stewardship: Possedere lo sviluppo e la roadmap degli strumenti di consulenza basati su AI interni. Trasforma le politiche di sicurezza statiche e gli articoli KB in agenti interattivi e intelligenti.
• Retrieval Augmented Generation (RAG): Costruire e ottimizzare le pipeline di dati per ingerire diverse fonti, tra cui gli articoli di Google Docs, ServiceNow KB e i ponti di scorrimento, nei modelli AI per garantire una consulenza accurata e basata.
• Prompt Engineering & Tuning: perfezionare costantemente le prestazioni LLM per garantire la sicurezza e la privacy consulenza è tecnicamente sana, allineata al marchio e user-friendly.

1. Ingegneria dell'automazione a basso costo

• Piattaforme self-service: piattaforme di basso codice di Leverage Roche (ad esempio i sistemi LEAP Outsystems o simili) per costruire interfacce front-end che forniscono ai dipendenti una guida di sicurezza 24/7