Senior Principal Cybersecurity Ingegnere — Roche

Descrizione completa

A Roche puoi presentarti come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione La sicurezza e la privacy dei dati sono fattori chiave di successo nella nostra trasformazione digitale ed essenziale per raggiungere le nostre ambizioni. Sei ispirato a contribuire alla visione globale di Roche Diagnostics applicando le operazioni di sicurezza e privacy di livello di Divisione end-to-end per mantenere i nostri prodotti e servizi sicuri e la privacy conformi in tutto il ciclo di vita. Credete nel potenziale della scienza, della tecnologia, dei dati e delle intuizioni per migliorare lo standard di cura per l'umanità, e siete ansiosi di aiutare a navigare attraverso un territorio inesplorato per sollevare questo potenziale.

L'opportunità

• Definire solide basi di sicurezza e privacy: Stabilire requisiti di sicurezza e privacy completi per dispositivi medici Roche, soluzioni sanitarie/cliniche, e prodotti cloud o on-premise in tutto il ciclo di vita di sviluppo del software (SDLC).
• Quadri di gestione del rischio campione: Contribuisci allo sviluppo e all'implementazione del framework di gestione del rischio di sicurezza e privacy del ciclo di vita del prodotto, integrando cambiamenti nella tecnologia, nelle esigenze dei clienti e nelle normative globali.
• Modellazione di minacce di piombo e valutazioni dei rischi: Eseguire la modellazione delle minacce e la valutazione della gestione dei rischi di sicurezza informatica per proteggere attivamente la sicurezza dei pazienti, la proprietà dei clienti e la continuità aziendale critica.
• Gestione proattiva delle vulnerabilità: supervisionare la gestione delle vulnerabilità pre- e post-mercato su tutti gli strati tecnologici, assicurando tempestiva bonifica e allineamento su piattaforme rilevanti.
• Valutare e mitigare i risultati dei test: valutare i rischi identificati attraverso attività di test di sicurezza (tra cui SAST, DAST, SCA, IaC e test di penetrazione) e guidare attività di bonifica diretta con i team di ingegneria.
• Coordinare le validazioni indipendenti e la risposta agli incidenti: pianificare e coordinare la verifica e la validazione della sicurezza esterna (ad esempio i test di penetrazione) supportando la risposta agli incidenti di sicurezza e le attività forensi in partnership diretta con i team Roche Intelligence e Defense.
• Mantenere la documentazione di conformità regolamentare: Autore e mantenere la documentazione di conformità interna ed esterna di alta qualità, i playbook e gli strumenti standardizzati per la prontezza di audit e l'eccellenza di qualità.
• Capacità strategiche di Escalate e steer: presentare valutazioni chiare dei rischi, impatti e proposte di mitigazione ai comitati di rischio esecutivi, mentre le principali iniziative strategiche interfunzionali che elevano la sicurezza dei prodotti a livello di Divisione.

Chi sei

• Istruzione: Corso di laurea in Ingegneria, Informatica, o una disciplina relativa (preferito da Master o PhD).
• Anni di esperienza: BS con 12+ anni di esperienza rilevante in ruoli simili (con un minimo di 7+ anni in ingegneria della sicurezza, operazioni di sicurezza, gestione delle vulnerabilità o sicurezza delle applicazioni), O MS con 8+ anni di esperienza rilevante in ruoli simili, O PhD con 4+ anni di esperienza rilevante in ruoli simili.
• Competenza Tecnica e Piattaforma: Dimostrato record di traccia lavorando insieme a team di sviluppo software di prodotto e piattaforma cloud, idealmente all'interno di settori sanitari internazionali o altamente regolamentati.
• Valutazione & Threat Modeling Mastery: Provezza approfondita nella modellazione delle minacce, nell'analisi della postura della sicurezza dei prodotti e nell'implementazione dei controlli sulla privacy per mitigare i rischi aziendali e clinici.
• Norme di regolamentazione e industria: La conoscenza completa degli standard del settore e dei quadri normativi (ISO 27000 famiglia, FDA Guidances, MDCG, HITRUST, GDPR e CPRA); la familiarità con le sottomissioni di dispositivi medici globali (ad esempio, FDA, CE Mark, NMPA) è fortemente raccomandata.
• Certificazioni & Leadership: Certificazioni di sicurezza professionali rilevanti (come CISSP, CSSP, CISM, CISA, CEH, SANS GIAC, o ISO 27001 Lead Auditor); comprovata capacità di mentore, coach capitoli, e costruire reti campione di sicurezza in tutti i reparti.
• Comunicazione e mobilità: Fluenza in inglese (verbale e scritto) con forti capacità di coinvolgimento degli stakeholder nei team globali e interculturali; la competenza tedesca è un vantaggio. Volontà di viaggiare fino ad un massimo del 20%.

Azione

Pronto a portare le vostre qualità uniche a Roche e fare un impatto? Applicare ora e unirsi a noi nella nostra missione per plasmare il futuro della salute.

Chi siamo Un futuro più sano ci spinge a innovare. Insieme, oltre 100’000 dipendenti in tutto il mondo sono dedicati all’avanzamento della scienza, assicurando che tutti abbiano accesso alla salute oggi e per le generazioni future. I nostri sforzi portano a più di 26 milioni di persone trattate con i nostri farmaci e oltre 30 miliardi di test condotti utilizzando i nostri prodotti Diagnostici. Potenziamo l'un l'altro per esplorare nuove possibilità, promuovere la creatività e mantenere le nostre ambizioni elevate, in modo da poter fornire soluzioni sanitarie che cambiano la vita che rendono un impatto globale.

Costruiamo un futuro più sano, insieme.

Roche è un datore di lavoro di parità di opportunità.