Cybersecurity Analista Tirocinante — Roche
- Località
- Root
- Contratto
- full-time
- Pubblicato
- 3 giorni fa
Panoramica
A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti.
La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente.
Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire.
- A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti.
- La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente.
- Principali responsabilità Valutazione e analisi della vulnerabilità:
- Eseguire valutazioni di sicurezza end-to-end sui componenti del prodotto e sugli stack software, identificare potenziali difetti di sicurezza, punti di esposizione e rischi software.
- Qualifiche e competenze:
- Esperienza: Esperienza comprovata nella gestione delle minacce e delle vulnerabilità, sicurezza dei prodotti, sicurezza delle applicazioni o analisi della sicurezza del software.
Responsabilità principali
- Principali responsabilità Valutazione e analisi della vulnerabilità:
- Eseguire valutazioni di sicurezza end-to-end sui componenti del prodotto e sugli stack software, identificare potenziali difetti di sicurezza, punti di esposizione e rischi software.
- Automation & AI Integration: Contribuisci attivamente all'automazione dei flussi di lavoro di gestione delle vulnerabilità
- Software Bill of Materials (SBOM) e aiuta i framework di valutazione della vulnerabilità incrementati dall'IA a scalare le operazioni di sicurezza.
- Cross-Stakeholder Reporting: Tradurre complesse vulnerabilità tecniche in chiari rapporti di rischio fattibile per i team di ingegneria, gestione dei prodotti e leadership.
- Supporto per l'implementazione e la riparazione: Partner direttamente con i team di prodotto per aiutarli a comprendere le cause della radice della vulnerabilità e l'impatto potenziale, collaborare su strategie di bonifica pragmatiche ed efficaci, e aiutare a dare priorità alle correzioni all'interno delle roadmap di sviluppo.
- Miglioramento continuo: Traccia vettori emergenti di minacce, zero-days e standard del settore della sicurezza (come CVSS, NIST, OWASP) per perfezionare continuamente i criteri di valutazione e gli strumenti automatizzati. Chi sei
- Sei un professionista proattivo e analitico della sicurezza informatica che prospera nella soluzione di complesse sfide tecniche e nella comunicazione di concetti di sicurezza sia al pubblico tecnico che non tecnico.
Requisiti principali
- Qualifiche e competenze:
- Esperienza: Esperienza comprovata nella gestione delle minacce e delle vulnerabilità, sicurezza dei prodotti, sicurezza delle applicazioni o analisi della sicurezza del software.
- Conoscenza tecnica: Forte comprensione dei sistemi di punteggio di vulnerabilità (ad esempio, CVSS),
- Software Bill of Materials (SBOM), analisi della composizione del software (SCA), e comuni framework di vulnerabilità (CVE/CWE).
- Automazione & Scripting: Capacità dimostrata o forte interesse nell'automazione dei flussi di lavoro di sicurezza (ad esempio, Python, Bash, CI/CD) e nell'applicazione delle tecnologie emergenti AI/ML alle valutazioni di sicurezza.
- Strategia di Rimediazione: Capacità di guidare i team di ingegneria attraverso l'analisi di root-cause e la priorità fissa realistica senza compromettere la velocità di consegna.
- Comunicazione e influenza: eccellenti capacità di comunicazione scritte e verbali, con un track record di costruzione di relazioni positive e consultive con i team di software e prodotti.
Cosa offre l’azienda
- L'opportunità
- A Roche, crediamo che i prodotti sicuri costruiscano fiducia e salvino vite.
- Come Threat & Vulnerability Analyst , si svolgerà un ruolo fondamentale nella salvaguardia dei nostri prodotti sanitari, piattaforme software e ecosistema di tecnologia medica.
- Sarete responsabili di identificare, valutare e segnalare le vulnerabilità di sicurezza attraverso le linee di prodotto, sfruttando l'automazione all'avanguardia e le metodologie AI-driven.
- Lavorando all'intersezione della sicurezza informatica, dell'ingegneria e dell'innovazione di prodotto, servirai come partner di sicurezza affidabile per i team di sviluppo del prodotto: aiutandoli a comprendere i rischi di sicurezza, privilegiare le correzioni e rafforzare continuamente la nostra postura di sicurezza.
Azienda e contesto
- Un futuro più sano ci spinge a innovare.
- Insieme, più di 100’000 dipendenti in tutto il mondo sono dedicati alla scienza avanzata, assicurando che tutti abbiano accesso alla salute oggi e per le generazioni a venire.
- I nostri sforzi portano a più di 26 milioni di persone trattate con i nostri farmaci e oltre 30 miliardi di test condotti utilizzando i nostri prodotti diagnostici.
- Potenziamo l'un l'altro per esplorare nuove possibilità, promuovere la creatività, e mantenere le nostre ambizioni elevate, in modo da poter offrire la vita-cambiamento sanitario solutio
Dettagli ulteriori
- Unisciti a Roche, dove ogni voce conta. Principali responsabilità Valutazione e analisi della vulnerabilità:
- Miglioramento continuo: Traccia vettori emergenti di minacce, zero-days e standard del settore della sicurezza (come CVSS, NIST, OWASP) per perfezionare continuamente i criteri di valutazione e gli strumenti automatizzati.
Note e contenuto originale
- Unisciti a Roche, dove ogni voce conta.
- La posizione
- Principali responsabilità
- Valutazione e analisi della vulnerabilità:
Domande frequenti su questo annuncio
Che stipendio offre Roche per questa posizione?
Roche indica CHF 52'000 - 78'500 lordi annui per questo ruolo a Root. Questo è lo stipendio pubblicato nell'annuncio originale (o, quando il datore non specifica una cifra, una stima realistica per ruolo e settore) — il calcolatore di questo sito lo converte nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre Roche?
Questo annuncio è una posizione a tempo pieno. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con Roche durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Lucerna?
I residenti UE/AELS nella zona di frontiera del paese confinante con il canton Lucerna possono richiedere il Permesso G; il datore di lavoro svizzero lo presenta all'ufficio della migrazione di quel canton dopo la firma del contratto. Regole sulla zona di frontiera e tempi di lavorazione variano per paese confinante e canton — verifica i dettagli con l'ufficio della migrazione del canton Lucerna o con HR durante il colloquio.
Come mi candido a questa posizione presso Roche?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di Roche su roche.wd3.myworkdayjobs.com, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.
