Cybersecurity Engineer - Monitoring & Incident Response — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Senior Cybersecurity Engineer (Operazioni di risposta incidente)

Il team Global Security Monitoring and Incident Response (MIR) di Roche si sforza di mantenere le nostre reti e gli utenti al sicuro da minacce in continua evoluzione. In qualità di CyberSecurity Engineer, ti aiuterà a proteggere le informazioni proprietarie, i dati dei pazienti, mantenere i sistemi informatici puliti e fornire un ambiente di informazioni sicuro per i nostri utenti. Attraverso enormi quantità di segnali, dovrete identificare segni di abuso o compromesso di on-premise e risorse cloud. Tutti i membri del team condividono una serie di responsabilità principali, gestire gli incidenti, le richieste di esperti, così come le richieste degli utenti finali. Gli analisti di CyberSecurity sono responsabili del monitoraggio delle informazioni sulla sicurezza, dell'identificazione delle minacce e dell'iniziativa per difendere tutti i sistemi informativi Roche.

Come risposta incidente, si prevede di prendere parte a una rotazione su chiamata durante i fine settimana e può essere mobilitato durante i principali incidenti.

Responsabilità

• Monitoraggio e risposta incidente per un ambiente globale
• Prendere decisioni, spesso sotto pressione, date informazioni parziali
• Contribuire agli sforzi di rilevamento delle minacce proattive
• Gli sforzi di contenimento e di bonifica di piombo durante gli incidenti di sicurezza attivi
• Eseguire l'analisi forense di artefatti rilevanti per sostenere le indagini
• Contribuire a rilevare attività di ingegneria in un team globale
• Brevi membri del team e leadership sulle minacce rilevanti al gruppo Roche
• Comunicare concetti e situazioni di sicurezza dell'informazione alla gestione senior
• Contribuisci feedback operativo per rafforzare continuamente i processi di rilevamento e risposta
• Membri della squadra

Qualifiche minime

• Corso di laurea in un campo tecnico e 7+ anni di esperienza nella sicurezza delle informazioni, tra cui almeno 3 anni in un ambiente SOC/CERT/CSIRT
• Familiarità con TLP e condivisione delle informazioni migliori pratiche
• Capacità di comunicare concetti e situazioni legati alla sicurezza delle informazioni a un pubblico non tecnico
• Capacità dimostrata di analizzare, triage ed escalare gli incidenti di sicurezza delle informazioni
• Conoscenza dell'ingegneria di rilevamento e dei concetti di minaccia
• Capacità di scrittura e programmazione (Python, Javascript, Go, Rust, ...)
• Conoscenza dimostrata dei sistemi operativi (Windows, Linux, macOs)
• Eccellente capacità di organizzazione e comunicazione.
• Fluente parlato e scritto inglese

Preferiti

• Esperienza di monitoraggio della sicurezza di rete e Endpoint in un ambiente complesso
• Prima esposizione ai framework di privacy nel contesto del monitoraggio della sicurezza IT
• Conoscenza dei moderni controlli e concetti IAM (Zero Trust, Identity Aware Proxies, Active Directory Security, ...)
• Conoscenza dei concetti di sicurezza cloud (ambiente multicloud, CSPM, ...)
• Una passione per il settore della sicurezza informatica e della rete
• Familiarità con vari strumenti di sicurezza difensivi e offensivi
• Esperienza di lingua o di mentoring

Chi siamo Un futuro più sano ci spinge a innovare. Insieme, più di 100’000 dipendenti in tutto il mondo sono dedicati alla scienza avanzata, assicurando che tutti abbiano accesso alla salute oggi e per le generazioni a venire. I nostri sforzi portano a più di 26 milioni di persone trattate con i nostri farmaci e oltre 30 miliardi di test condotti utilizzando i nostri prodotti diagnostici. Potenziamo l'un l'altro per esplorare nuove possibilità, promuovere la creatività e mantenere le nostre ambizioni elevate, in modo da poter fornire soluzioni sanitarie che cambiano la vita che rendono un impatto globale.

Facciamo buil