Cybersecurity Engineer for Network Security — Roche

Descrizione completa

In Roche puoi presentarti come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e le connessioni autentiche, in cui sei apprezzato, accettato e rispettato per quello che sei, permettendoti di prosperare sia a livello personale che professionale. È così che miriamo a prevenire, fermare e curare le malattie e garantire a tutti l’accesso all’assistenza sanitaria oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Il prodotto Network Security rende la connettività di Roche accessibile e sicura attraverso processi attuabili e basati su policy. Le funzionalità che forniamo consentono a Roche di identificare, ispezionare e mitigare i rischi basati sulla rete, gestire la conformità normativa e supervisionare il traffico in uscita/in ingresso su tutti i livelli. Le nostre soluzioni vengono istanziate principalmente attraverso piattaforme di sicurezza all'avanguardia e orchestrazione automatizzata. Lavoriamo a stretto contatto con i team Cloud, Infrastructure e Incident Response per fornire visibilità aziendale sul livello di sicurezza della rete di Roche.

Lavorerai nell'area dei prodotti per la sicurezza di rete. Quest'area è responsabile della fornitura end-to-end di soluzioni: progettazione, realizzazione e manutenzione delle tecnologie che proteggono le reti Roche e Internet, sia on-premise che basate su cloud. Ciò include il miglioramento continuo di funzionalità come lo stack di sicurezza Internet, la protezione DDoS, la connettività da sito a sito (VPN), il controllo dell'accesso alla rete e l'ispezione approfondita dei pacchetti per stare al passo con un panorama delle minacce in continua evoluzione.

In qualità di esperto in materia (PMI) per la sicurezza di rete, guiderai la progettazione, la realizzazione e il miglioramento delle infrastrutture di sicurezza critiche, concentrandoti in particolare su Cisco ISE, Wired Access Control (WAC) e Palo Alto Networks. Si tratta di un ruolo a duplice impatto: sei l'autorità tecnica per il livello di accesso sicuro e contemporaneamente guidi la progettazione di un framework di osservabilità personalizzato. Svilupperai la logica front-end, back-end e di integrazione necessaria per fornire una visibilità approfondita sullo stato dei prodotti di sicurezza e sull'inventario delle risorse.

Responsabilità lavorative

1. PMI:

Accesso sicuro (ISE, WAC, Palo Alto)

• Progettazione e architettura: guidare la progettazione di alto e basso livello (HLD/LLD) per le implementazioni globali di Cisco ISE e le strategie di controllo degli accessi cablati (WAC) per garantire una sicurezza continua e basata sull'identità.
• PMI di Palo Alto: ricoprire il ruolo di ingegnere principale per le architetture NGFW di Palo Alto, inclusa la prevenzione avanzata delle minacce, la decrittografia e la gestione sicura del traffico in uscita/ingresso.
• Miglioramento continuo: identificare in modo proattivo le lacune nell'attuale livello di sicurezza e implementare miglioramenti tecnici alle policy NAC, alla propagazione SGT (TrustSec) e ai set di regole del firewall.
• Creazione e implementazione: agire come "implementatore" principale per complesse migrazioni globali e implementazioni di nuove funzionalità nello stack di sicurezza della rete.

1. Ingegneria del quadro di osservabilità

• Sviluppo full-stack: architettura e sviluppo di un framework personalizzato (front-end e back-end) per fornire un "singolo pannello di controllo" per l'integrità dell'infrastruttura.
• Inventario e integrazione: crea integrazioni automatizzate con origini dati esterne (CMDB, IPAM, ecc.) per mantenere un inventario dinamico e in tempo reale di tutte le risorse di rete e i nodi di sicurezza.
• Logica di telemetria: progettazione di logica personalizzata per acquisire e visualizzare la telemetria da ISE, WAC e Palo Alto utilizzando API, SNMP e Syslog.

1. Eccellenza operativa e visibilità

• Competenza tecnica in materia: ricoprire il ruolo di ingegnere capo per complesse escalation di sicurezza di rete, fornendo analisi delle cause principali e implementando soluzioni architettoniche automatizzate a lungo termine.
• Osservabilità della sicurezza: sviluppo di dashboard e reporting per fornire visibilità in tempo reale nel "paesaggio connesso", identificando nodi non sicuri o dispositivi non autorizzati prima che possano influenzare la rete.
• Automazione e orchestrazione: gestisci le policy di sicurezza come codice migliorando continuamente i flussi di lavoro di automazione e l'orchestra multipiattaforma