Senior Principal Cybersecurity Ingenieur — Roche

Vollständige Beschreibung

Bei Roche können Sie sich als Sie selbst zeigen, umarmt für die einzigartigen Qualitäten, die Sie mitbringen. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen, in denen Sie geschätzt, akzeptiert und respektiert werden, wer Sie sind, so dass Sie sowohl persönlich als auch beruflich gedeihen können. Auf diese Weise wollen wir Krankheiten verhindern, stoppen und heilen und sicherstellen, dass jeder heute und für die kommenden Generationen Zugang zu medizinischer Versorgung hat. Treten Sie Roche bei, wo jede Stimme wichtig ist.

Die Position Datensicherheit und Datenschutz sind wichtige Erfolgsfaktoren in unserer digitalen Transformation und unerlässlich, um unsere Ambitionen zu erreichen. Sie sind inspiriert, zur Gesamtvision von Roche Diagnostics beizutragen, indem Sie abteilungsweite Produktsicherheits- und Datenschutzmaßnahmen anwenden, um unsere Produkte und Dienstleistungen während des gesamten Lebenszyklus sicher und datenschutzkonform zu halten. Sie glauben an das Potenzial von Wissenschaft, Technologie, Daten und Erkenntnissen, um den Standard der Pflege für die Menschheit zu verbessern, und Sie möchten gerne durch unbekanntes Terrain navigieren, um dieses Potenzial zu heben.

Die Gelegenheit

• Definieren Sie robuste Sicherheits- und Datenschutzgrundlagen: Etablieren Sie umfassende Sicherheits- und Datenschutzanforderungen für Roche Medizinprodukte, Gesundheits-/Kliniklösungen und Cloud- oder On-Premise-Produkte über den gesamten Software Development Lifecycle (SDLC).
• Champion Risikomanagement-Frameworks: Tragen Sie zur Entwicklung und Implementierung des Frameworks für Produktlebenszyklussicherheit und Datenschutz-Risikomanagement bei und integrieren Sie Änderungen in Technologie, Kundenbedürfnissen und globalen Vorschriften.
• Führen Sie Bedrohungsmodellierung und Risikobewertungen durch: Führen Sie Bedrohungsmodellierung und Risikobewertungen für Cybersicherheit durch, um die Patientensicherheit, das Kundeneigentum und die kritische Geschäftskontinuität aktiv zu gewährleisten.
• Proaktives Vulnerabilitätsmanagement vorantreiben: Beaufsichtigen Sie das Vulnerabilitätsmanagement vor und nach dem Inverkehrbringen auf allen Technologieebenen und sorgen Sie für eine zeitnahe Behebung und Ausrichtung auf relevante Plattformen.
• Bewertung und Minderung der Testergebnisse: Bewertung der Risiken, die durch Sicherheitstests (einschließlich SAST-, DAST-, SCA-, IaC- und Penetrationstests) identifiziert wurden, und Steuerung direkter Abhilfemaßnahmen mit Engineering-Teams.
• Koordinieren Sie unabhängige Validierungen und Incident Response: Planen und koordinieren Sie externe Sicherheitsüberprüfungen und -validierungen (z. B. Penetrationstests) und unterstützen Sie gleichzeitig die Reaktion auf Sicherheitsvorfälle und forensische Aktivitäten in direkter Partnerschaft mit den Teams von Roche Intelligence und Defense.
• Bewahren Sie die Dokumentation über die Einhaltung gesetzlicher Vorschriften auf: Verfassen und pflegen Sie hochwertige interne und externe Compliance-Dokumentationen, Playbooks und standardisierte Tools für Auditbereitschaft und Qualität.
• Eskalieren und steuern Sie strategische Fähigkeiten: Präsentieren Sie klare Risikobewertungen, Auswirkungen und Minderungsvorschläge für Risikoausschüsse und leiten Sie strategische funktionsübergreifende Initiativen, die die abteilungsweite Produktsicherheit erhöhen.

Wer du bist

• Ausbildung: Bachelor-Abschluss in Ingenieurwissenschaften, Informatik oder einer verwandten Disziplin (Master oder PhD bevorzugt).
• Jahre Erfahrung: BS mit 12+ Jahren relevanter Erfahrung in ähnlichen Rollen (mit mindestens 7+ Jahren in Security Engineering, Security Operations, Vulnerability Management oder Application Security), ODER MS mit 8+ Jahren relevanter Erfahrung in ähnlichen Rollen, ODER PhD mit 4+ Jahren relevanter Erfahrung in ähnlichen Rollen.
• Technical & Platform Expertise: Nachgewiesene Erfolgsbilanz bei der Zusammenarbeit mit Teams für Produktsoftwareentwicklung und Cloud-Plattformen, idealerweise im internationalen Gesundheitswesen oder in stark regulierten Sektoren.
• Beherrschung von Assessment & Threat Modeling: Tiefe Kenntnisse in der Bedrohungsmodellierung, der Analyse der Produktsicherheit und der Bereitstellung von Datenschutzkontrollen zur Minderung von Unternehmens- und klinischen Risiken.
• Regulatory & Industry Standards: Umfassende Kenntnisse der Industriestandards und regulatorischen Rahmenbedingungen (ISO 27000-Familie, FDA Guidances, MDCG, HITRUST, GDPR und CPRA); praktische Vertrautheit mit globalen Medizinprodukteeinreichungen (z. B. FDA, CE-Kennzeichnung, NMPA) wird dringend empfohlen.
• Zertifizierungen und Führung: Relevante professionelle Sicherheitszertifizierungen (wie CISSP, CSSP, CISM, CISA, CEH, SANS GIAC oder ISO 27001 Lead Auditor); nachgewiesene Fähigkeit, Mentoren zu sein, Kapitel zu coachen und Sicherheits-Champion-Netzwerke in allen Abteilungen aufzubauen.
• Kommunikation & Mobilität: fließend in Englisch (verbal und schriftlich) mit starken Stakeholder-Einflussmöglichkeiten in globalen, interkulturellen Teams
• Deutschkenntnisse sind ein Plus. Reisebereitschaft bis zu maximal 20%.

Call to Action

Bereit, Ihre einzigartigen Qualitäten zu Roche zu bringen und etwas zu bewirken? Bewerben Sie sich jetzt und begleiten Sie uns in unserer Mission, die Zukunft des Gesundheitswesens zu gestalten.

Wer wir sind Eine gesündere Zukunft treibt uns zu Innovationen an. Gemeinsam engagieren sich mehr als 100’000 Mitarbeiter weltweit für die Weiterentwicklung der Wissenschaft, um sicherzustellen, dass jeder heute und für die kommenden Generationen Zugang zur Gesundheitsversorgung hat. Unsere Bemühungen führen dazu, dass mehr als 26 Millionen Menschen mit unseren Medikamenten behandelt werden und über 30 Milliarden Tests mit unseren Diagnostikprodukten durchgeführt werden. Wir befähigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und unsere Ambitionen hoch zu halten, damit wir lebensverändernde Gesundheitslösungen liefern können, die globale Auswirkungen haben.

Lasst uns gemeinsam eine gesündere Zukunft aufbauen.

Roche ist ein Arbeitgeber für Chancengleichheit.