Cybersecurity Software Engineer — Roche

Vollständige Beschreibung

Bei Roche können Sie sich als Sie selbst zeigen, umarmt für die einzigartigen Qualitäten, die Sie mitbringen. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen, in denen Sie geschätzt, akzeptiert und respektiert werden, wer Sie sind, so dass Sie sowohl persönlich als auch beruflich gedeihen können. Auf diese Weise wollen wir Krankheiten verhindern, stoppen und heilen und sicherstellen, dass jeder heute und für kommende Generationen Zugang zu Gesundheitsversorgung hat. Treten Sie Roche bei, wo jede Stimme wichtig ist.

Die Position

Cybersecurity Software Engineer

Roche Digital Technology (RDT) ist der Ort, an dem Innovation ihren Zweck erfüllt. Als globales Team im Herzen von Roche sind wir eine Gemeinschaft von geschäftsorientierten Technologen, die sich dafür einsetzen, die digitale Zukunft des Gesundheitswesens von morgen mitzugestalten. Unsere Mission ist es, Roche durch modernste digitale Technologien zu unterstützen und das Potenzial von künstlicher Intelligenz, Daten und skalierbaren technischen Innovationen zu nutzen. Angetrieben von Zielstrebigkeit und Leidenschaft bauen wir eine Zukunft auf, in der Digital eine Kernstärke von Roche ist, intelligentere Arbeitsweisen ermöglicht, menschliches Potenzial erschließt und Durchbrüche ermöglicht, die für Millionen von Patienten auf der ganzen Welt von Bedeutung sind.

Bei Roche bieten wir ein hybrides Arbeitsmodell, das Flexibilität mit persönlicher Zusammenarbeit verbindet. Im Moment verlangen wir, dass unsere Mitarbeiter durchschnittlich zwei Tage pro Woche in unseren Büros sind. Die spezifischen Bürotage können je nach Geschäftsanforderungen variieren, z. B. Workshops, Konferenzen, Rathäuser, Teamsitzungen und andere gemeinsame Veranstaltungen.

Diese Rolle ist im Bereich Network Security Product angesiedelt, einem Team, das sich dafür einsetzt, die Konnektivität von Roche durch hochmoderne Sicherheitsplattformen und automatisierte Orchestrierung zugänglich und sicher zu machen. Indem Sie die Lücke zwischen strenger Infrastruktursicherheit und Hochgeschwindigkeitsbereitstellung schließen, arbeiten Sie mit Cloud-, Infrastruktur- und Incident Response-Teams zusammen, um unsere Netzwerke weltweit zu schützen. Die sich schnell entwickelnde Bedrohungslandschaft und unsere Verlagerung hin zu einer softwaregesteuerten Ingenieurdisziplin bieten Ihnen eine einzigartige Gelegenheit, skalierbare Automatisierung aufzubauen und kontinuierliches technisches Lernen voranzutreiben.

Die Gelegenheit

Als Senior Cybersecurity Engineer (Development Frameworks & Automation) umfassen Ihre Hauptaufgaben und Prioritäten:

• Architektur & Design Baseline: Gemeinsames Erstellen, Entwerfen, Anpassen und Standardisieren interner Sicherheitsentwicklungs-Frameworks und Engineering-Praktiken, Etablieren einheitlicher Kodierungsrichtlinien und architektonischer Basislinien im gesamten Produktbereich.
• Structural Engineering & Guardrails: Beitrag zu strukturellen Engineering-Entscheidungen durch die Bereitstellung von Software-Design-Einblicken, die Definition sicherer Kontroll-Guardrails und die Erstellung von Code-Abstraktionsschichten zur Optimierung der Bereitstellung von Netzwerksteuerungen.
• Product Lifecycle & Custom Automation: Förderung der Codeentwicklung zur Verbesserung der Infrastrukturdienste durch das Schreiben robuster Skripte, modularer Automatisierungsblöcke und benutzerdefinierter APIs zur nahtlosen Skalierung von Konnektivitätssicherungen.
• CI/CD-Integration: Führen technischer Implementierungen durch alle Phasen des Software-Engineering-Lebenszyklus – von der Definition strukturierter Automatisierungs-Frameworks bis hin zur Bereitstellung getesteter, skalierbarer Sicherheitsfunktionen mit CI/CD.
• Operational Excellence & Code Quality: Standardisierung von Kernentwicklungsworkflows (wie Versionskontroll-Frameworks, umfassende Tests und Peer-Review-Praktiken), um die Zuverlässigkeit und Codequalität von Live-Infrastrukturkonfigurationen zu gewährleisten.
• Funktionale Zusammenarbeit: Arbeitet funktionsübergreifend mit internen Stakeholdern und Plattformteams zusammen, um die Zuverlässigkeit, Wartung und automatisierte Zustandsprüfung von Netzwerkinfrastrukturcode zu messen, zu überwachen und kontinuierlich zu verbessern.
• Kontinuierliche Verbesserung der Funktionen: Unterstützung der End-to-End-Bereitstellung, des Designs und der Wartung von Technologien zum Schutz von Roche-Netzwerken und des Internets (vor Ort und in der Cloud), einschließlich Internet Security Stack, DDoS Protection, Site-to-Site Connectivity (VPN), Network Access Control und Deep Packet Inspect