Product & Solution Security Expert 80-100% — Siemens

Descrizione completa

Insieme ai nostri clienti, uniamo i mondi reali e digitali Siamo alla ricerca di un esperto e altamente qualificato Product & Solution Security Expert con un forte background in AWS, cloud security, AI security, governance, rischio e conformità (GRC), e sviluppo software sicuro, che è appassionato di cybersecurity e AI, per unire il nostro ecosistema cloud Building X. Il candidato ideale sosterrà e consulterà i team di prodotti nell'attuazione delle funzionalità di sicurezza nei loro prodotti, nell'individuazione dei rischi di sicurezza, nella guida di iniziative di conformità continua e nell'adozione sicura delle capacità di sviluppo potenziate dall'IA. Questo ruolo coinvolge lavorare a stretto contatto con i team di prodotti per condurre attività di sicurezza durante il processo di sviluppo e guidare una cultura di sicurezza Shift-Left a livello aziendale attraverso l'ingegneria del software, le operazioni cloud e i processi di sviluppo AI-enabled. Vorresti anche svolgere un ruolo attivo nell'influenzare le tendenze e gli sviluppi attuali e avere un impatto positivo sulla vita di milioni di persone in Svizzera? Allora siete venuti nel posto giusto! Applicare oggi per la posizione di Product Security Specialist – il vostro team è impaziente di incontrarvi! Il ruolo: sicurezza dei prodotti e delle soluzioni

• Sostenere e consultare le nostre linee di prodotto nell'attuazione delle pratiche di sicurezza necessarie per prodotti e soluzioni
• Atto come punto di contatto principale per i team di prodotto durante lo sviluppo, l'esecuzione del progetto e le operazioni di servizio
• Reporting al Product / Technical Lead e al Product & Solution Security Officer
• Fornire conoscenze specialistiche in architettura e design sicuri per aiutare i team di prodotti a creare e gestire applicazioni e servizi sicuri
• Portare una forte prospettiva di applicazione-sicurezza comprendendo l'applicazione stack end to end, tra cui frontend, backend, API, dati, identità, infrastrutture e livelli cloud
• Fornire una forte esperienza di sicurezza AWS per migliorare la postura di sicurezza di applicazioni e servizi cloud-native
• Sostenere le valutazioni di sicurezza, la modellazione delle minacce, l'analisi del rischio e la pianificazione di risanamento durante il ciclo di vita del software
• Sostenere l'implementazione dei programmi di Cybersecurity Compliance in più team di prodotti
• Definire gli approcci di compliance-by-design e integrare i controlli di sicurezza e conformità direttamente nei flussi di lavoro di ingegneria
• Sostegno di audit e programmi di certificazione tra cui: ISO 2700, SOC2 e valutazioni di sicurezza interna e di conformità Shift-Left Security & DevSecOps
• Guidare la strategia di Shift-Left Security dell'organizzazione, consentendo ai team di identificare e affrontare i problemi di sicurezza presto nel ciclo di vita di sviluppo
• Definizione e attuazione di pratiche di sviluppo sicure, politiche, standard e controlli
• Lavorare a stretto contatto con i team di sviluppo per incorporare i controlli di sicurezza nelle tubazioni CI/CD
• Sostenere l'implementazione di: ake care di pratiche di codifica sicure, sicurezza della supply chain del software, dipendenza e sicurezza dei container, Infrastructure as Code (IaC) security, Cloud Security Posture Management (CSPM), e processi di gestione dei rischi AI Security & Agentic Development Lifecycle (AI-DLC)
• Promuovere le capacità di sicurezza self-service e l'automazione della sicurezza in team ingegneristici
• Contribuire alla progettazione del modello operativo Building X Agentic AI Framework
• Definire i requisiti di sicurezza, gli standard di governance e i quadri di controllo per lo sviluppo assistita da AI
• Condurre le valutazioni dei rischi, la modellazione delle minacce e le recensioni di sicurezza per i flussi di lavoro di sviluppo dei prodotti abilitati all'IA
• Collabora con i team di piattaforma, architettura e sviluppo per incorporare i principi di Security-by-Design e Compliance-by-Design nel ciclo di vita di sviluppo AI (AI-DLC)
• Allineamento del supporto agli standard emergenti di sicurezza e governance dell'AI (ad esempio, ISO 42001) I tuoi talenti ed esperienza
• Laurea magistrale in Sistemi Informativi, Cybersecurity, Informatica, o un campo correlato
• Ampia esperienza (5+ anni) come esperto di sicurezza con profonda conoscenza dei servizi di sicurezza AWS, architetture e best practice
• Esperienza nell'implementazione dei controlli di sicurezza negli ambienti cloud-native e SaaS, abbinati a una forte comprensione delle moderne architetture applicative su tutti i livelli
• Provata esperienza nella guida di programmi di conformità continua, iniziative di governance della sicurezza, e utilizzando piattaforme GRC per valutazioni di controllo automatizzate
• Forte conoscenza di DevSecOps, moderne pratiche di sicurezza del software, definendo i controlli di sicurezza per AI-DLC, e la comprensione sicuro sviluppo e governance dell'AI
• Forte conoscenza di ISO 27001, SOC 2, CRA e della Legge UE sui dati.
• Certificazioni rilevanti come AWS Certified Security – Specialty (altamente auspicabile), CISSP, CISM, CCSP e AWS Solutions Architect Professional (preferito)
• Esperienza di lavoro in ambienti altamente regolamentati e controllati
• Capacità di gestire più iniziative e stakeholder contemporaneamente, prosperare in un ambiente globale veloce e con team distribuiti, priorità in evoluzione e diverse aspettative degli stakeholder, possedere forti competenze di consulenza e comunicazione, e essere abile in inglese (il tedesco è un plus) Prestazioni dei dipendenti
• 2–3 giorni alla settimana di lavoro mobile è standard
• Indennità di mobilità
• Varie ulteriori opportunità di formazione
• Accesso ai programmi di condivisione dei dipendenti
• Ulteriori informazioni sulle prestazioni dei dipendenti possono essere trovate qui La nostra cultura aziendale – il tuo nuovo ambiente di lavoro La cultura della Siemens Svizzera è più che un semplice ambiente di lavoro: è al centro delle nostre interazioni quotidiane e della chiave del nostro successo. Siemens Svizzera offre un ambiente di lavoro orientato al futuro caratterizzato da innovazione, sostenibilità e sviluppo personale. Siamo caratterizzati da responsabilità personale, pari opportunità e diversità, a cui ogni dipendente può contribuire in modo autentico. Modelli di lavoro flessibili e lavoro a distanza sono una realtà per noi e permettono ai nostri dipendenti di raggiungere un buon equilibrio di vita lavorativa. Scopri di più e scopri se sei un buon abbinamento con Siemens prendendo il nostro quiz culturale! Scopri come la tecnologia innovativa può cambiare il presente. Se volete saperne di più su quali progetti possono essere implementati utilizzando la tecnologia Siemens, ecco alcuni esempi attuali . Domande frequenti e informazioni di contatto Qui troverete una raccolta di domande frequenti e un modo per contattarci direttamente. Non vedo l'ora di ricevere la sua candidatura. Nathalie Talent Acquisizione Partner La tua strada per Siemens - Come assumere Informazioni per le agenzie di reclutamento: Siemens non accetta richieste da agenzie di reclutamento per questa posizione. Grazie per la vostra comprensione.

Domande frequenti su questo annuncio