Cybersecurity Engineer - Endpoint — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta. La posizione Siamo alla ricerca di un ingegnere di sicurezza informatica altamente qualificato responsabile per proteggere la nostra impronta digitale a livello di endpoint. Il nostro team gestisce prodotti di sicurezza critici in tutta l'azienda, tra cui Endpoint Detection and Response (EDR), Application Control e Secure Data Erasure. Il nostro team è composto da esperti di materia profonda in sicurezza informatica e stiamo cercando un guidato, tecnicamente rigoroso Security Engineer per unirsi a noi. La vostra missione primaria sarà quella di mantenere ed evolvere i nostri strumenti di sicurezza, portando una mentalità di sviluppo moderna e automazione-prima alle nostre pratiche di sicurezza operativa per garantire prestazioni ottimali. Responsabilità del lavoro

• Manutenzione in scala: Configurare, distribuire e mantenere la nostra soluzione globale Endpoint Detection and Response (EDR) su migliaia di endpoint (Windows, macOS e Linux) per garantire prestazioni di punta.
• Governance di controllo delle applicazioni: Progettazione, implementare e perfezionare le politiche di controllo delle applicazioni (ad esempio, AppLocker, WDAC, o equivalenti di terze parti) per garantire solo eseguibili, script e librerie affidabili eseguiti all'interno del nostro ambiente, bilanciando la sicurezza con la produttività degli utenti.
• Ottimizzazione: Valutazione continua per minimizzare i falsi positivi, ottimizzare le prestazioni del sistema e migliorare il rapporto segnale-rumore generale.
• Il ciclo di vita sicuro per la cancellazione dei dati: Supporta la manutenzione e la verifica dei nostri servizi di pulizia sicura dei dati aziendali.
• Automazione: Leva una mentalità di sviluppo per costruire script, strumenti e integrazioni API che automatizzano i compiti di ingegneria ripetitiva e i processi di distribuzione.
• Collaborazione interattiva: Partner con altri esperti di sicurezza informatica senior, traducendo i loro requisiti di sicurezza profondi in soluzioni tecniche scalabili e automatizzate. Qualifiche Istruzione / Esperienza
• Laurea in Informatica, ingegneria del software, sicurezza informatica, o esperienza pratica equivalente.
• 3+ anni di comprovata esperienza di gestione delle soluzioni EDR (ad esempio, Cortex XDR, CrowdStrike, Microsoft Defender for Endpoint) in un ambiente aziendale su larga scala.
• Competenza in inglese scritto e parlato (C1 o sopra il livello). Competenze tecniche
• Security Foundations: Buona comprensione fondamentale della sicurezza informatica aziendale, in particolare intorno alla sicurezza endpoint (piattaforme EDR/XDR come Cortex XDR), whitelisting delle applicazioni e gestione sicura dei dati.
• Competenza di controllo delle applicazioni: Forte esperienza pratica progettazione, roll out e mantenimento delle strategie di controllo delle applicazioni / whitelisting attraverso strutture organizzative complesse.
• OS Interni: Forte comprensione delle architetture del sistema operativo, processi, gestione della memoria e filesystem (Windows, Linux, macOS).
• Mindset analitico: eccellenti capacità di risoluzione dei problemi con la capacità di immergersi in registri di sistema complessi per tracciare i problemi alla loro causa principale.
• Automation & Deployment: Hands-on esperienza con la gestione della configurazione e strumenti di distribuzione (ad esempio, Ansible, Terraform, SCCM, Microsoft Intune, Jamf).
• Migliori pratiche di sviluppo: comprensione solida dei cicli di vita di sviluppo del software (SDLC), controllo della versione (Git), e pipeline CI/CD (ad esempio, GitLab CI, Jenkins, GitHub Actions). Ulteriori qualifiche
• La Mentalità "Builder": si guarda a un compito IT manuale e ripetitivo e pensare immediatamente a come scrivere uno script per farlo meglio e più velocemente.
• Problem Solver: Capable of troubleshooting complessi guasti di distribuzione in diversi ambienti endpoint.
• Adattabile: Comodo lavoro in alto