Cybersecurity Engineer for Edge Network Security — Roche

Descrizione completa

In Roche puoi presentarti come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e le connessioni autentiche, in cui sei apprezzato, accettato e rispettato per quello che sei, permettendoti di prosperare sia a livello personale che professionale. È così che miriamo a prevenire, fermare e curare le malattie e garantire a tutti l’accesso all’assistenza sanitaria oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Descrizione della zona Il prodotto Network & Perimeter Security rende la connettività di Roche accessibile e sicura attraverso processi attuabili e basati su policy. Le funzionalità che forniamo consentono a Roche di identificare, ispezionare e mitigare i rischi basati sulla rete, gestire la conformità normativa e supervisionare il traffico in uscita/in ingresso su tutti i livelli. Le nostre soluzioni vengono istanziate principalmente attraverso piattaforme di sicurezza all'avanguardia e orchestrazione automatizzata. Lavoriamo a stretto contatto con i team Cloud, Infrastructure e Incident Response per fornire visibilità aziendale sul livello di sicurezza della rete di Roche. Lavorerai nell'area dei prodotti per la sicurezza di rete. Quest'area è responsabile della fornitura end-to-end di soluzioni: progettazione, realizzazione e manutenzione delle tecnologie che proteggono le reti Roche e Internet, sia on-premise che basate su cloud. Ciò include il miglioramento continuo di funzionalità come lo stack di sicurezza Internet, la protezione DDoS, la connettività da sito a sito (VPN), il controllo dell'accesso alla rete e l'ispezione approfondita dei pacchetti per stare al passo con un panorama delle minacce in continua evoluzione.

Descrizione del lavoro In qualità di Senior Cybersecurity Engineer (Edge Defense), svolgerai un ruolo fondamentale nel ciclo di vita end-to-end dei nostri prodotti per la sicurezza perimetrale e cloud. Il tuo obiettivo principale sarà la progettazione, l'adozione e l'ottimizzazione globale del nostro stack di sicurezza Edge, inclusi firewall di nuova generazione (NGFW), mitigazione DDoS e Zero Trust Network Access (ZTNA). Sei un "implementatore" tecnico responsabile della progettazione di architetture robuste e ad alta disponibilità che proteggono la nostra rete globale da minacce esterne consentendo al tempo stesso un accesso sicuro e senza interruzioni agli ambienti multi-cloud. Sfruttando una mentalità “Automation-First”, trasformerai i tradizionali controlli perimetrali in servizi di sicurezza scalabili e basati su codice, garantendo che i confini digitali di Roche rimangano resilienti in un panorama delle minacce in evoluzione.

Responsabilità lavorative

1. Architettura e ingegneria Edge

• Padronanza della difesa perimetrale: guida l'implementazione, la configurazione e la manutenzione end-to-end dei firewall di prossima generazione (Palo Alto, Fortinet), garantendo elevata disponibilità (attivo/attivo e attivo/passivo) e prestazioni di ispezione ottimali attraverso i punti di ingresso globali.
• Transizione Zero Trust: progettare e implementare soluzioni ZTNA per andare oltre le VPN legacy, concentrandosi su accesso granulare a livello di applicazione e policy di sicurezza sensibili all'identità.
• Sicurezza di rete multi-cloud: progetta e gestisci controlli di sicurezza nativi del cloud all'interno di AWS, Azure e GCP, garantendo un livello di sicurezza coerente negli ambienti ibridi e multi-cloud.
• Mitigazione DDoS e minacce: progettazione e perfezionamento di strategie di protezione DDoS e policy automatizzate di prevenzione delle minacce (decrittografia SSL, IPS/IDS) per proteggere le infrastrutture critiche da sofisticati attacchi esterni.

1. Ciclo di vita ed evoluzione del prodotto

• Governance del ciclo di vita: supervisionare la fornitura di soluzioni Edge dalla progettazione iniziale fino alla realizzazione, all'implementazione globale e all'ottimizzazione continua, garantendo che tutti i controlli di sicurezza siano affidabili, scalabili e documentati.
• Edge Innovation: identificare in modo proattivo le tendenze emergenti nell'Edge computing e nel SASE (Secure Access Service Edge) per definire la roadmap del prodotto e mantenere un vantaggio competitivo nella difesa della rete.

1. Eccellenza operativa e visibilità

• Competenza tecnica in materia: ricoprire il ruolo di ingegnere capo per complesse escalation di sicurezza di rete, eseguendo analisi approfondite dei pacchetti e indagini sulle cause principali per implementare soluzioni a lungo termine