Product Cybersecurity Expert — Sonova

Vollständige Beschreibung

Als Experte für Produkt-Cybersicherheit spielen Sie eine Schlüsselrolle bei der Sicherstellung, dass Cybersicherheit in die Entwicklung von Connected-Hörlösungen von Sonova eingebettet ist – von eingebetteter Software und mobilen Anwendungen bis hin zu Cloud-basierten Diensten.

In enger Zusammenarbeit mit Softwareingenieuren, Produktteams, Architekten, Qualitäts- und Regulierungsexperten helfen Sie dabei, Sicherheit in jede Phase des Produktentwicklungslebenszyklus zu integrieren. Anstatt sich auf die Betriebssicherheit zu konzentrieren, ermöglichen Sie Engineering-Teams, sichere Produkte durch Design zu entwickeln, Innovation, Usability, Compliance und Kundenvertrauen in Einklang zu bringen.

Wenn Sie einen starken Software-Engineering-Hintergrund haben und Ihre Expertise in Produkt-Cybersicherheit erweitert haben, ist dies eine Gelegenheit, Technologien zu gestalten, die das Leben von Millionen von Menschen weltweit verbessern.

Mehr über die Rolle

• Integrieren Sie Cybersicherheit im gesamten Secure Software Development Lifecycle (Secure SDLC) für vernetzte medizinische Geräte, eingebettete Software, mobile Anwendungen und Cloud-Dienste.
• Führen Sie Bedrohungsmodellierungsaktivitäten, Cybersicherheitsrisikobewertungen und Minderungsplanung zusammen mit globalen F & E-Teams.
• Partnerschaft mit Software-Engineering-Teams, um Sicherheit in Entwicklungs-Workflows, DevSecOps-Praktiken und CI/CD-Pipelines einzubetten.
• Koordinieren Sie die Aktivitäten zum Management von Produktanfälligkeiten, einschließlich Bewertung, Priorisierung, Nachverfolgung von Mängeln und Überwachung nach dem Inverkehrbringen.
• Unterstützen Sie regulatorische Einreichungen und Qualitätsprozesse durch die Erstellung von Cybersicherheitsdokumentationen und -nachweisen.
• Beratung von Engineering-, Produktmanagement-, Qualitäts- und Regulierungsteams bei praktischen, risikobasierten Cybersicherheitsentscheidungen.
• Fördern Sie eine Security-First-Mentalität, indem Sie Teams coachen, Sicherheits-Champions unterstützen und kontinuierliche Verbesserungen in Forschung und Entwicklung vorantreiben.

Mehr über dich

Wesentliches

• Bachelor- oder Master-Abschluss in Informatik, Software Engineering, Engineering oder einer verwandten technischen Disziplin (oder gleichwertige praktische Erfahrung).
• 5+ Jahre Erfahrung in Software Engineering, Softwarearchitektur, Produktentwicklung, Secure SDLC oder einer vergleichbaren Softwareentwicklungsumgebung.
• Mindestens 3 Jahre praktische Erfahrung in der Produktsicherheit oder Anwendungssicherheit.
• Ein fundiertes Verständnis von Secure Software Development Lifecycle (Secure SDLC) und wie sich Cybersicherheit in die moderne Softwareentwicklung integriert.
• Erfahrung in der engen Zusammenarbeit mit Softwareentwicklungsteams während des gesamten Produktlebenszyklus.
• Hervorragende Kommunikationsfähigkeiten mit der Fähigkeit, komplexe Sicherheitsthemen sowohl technischen als auch nicht-technischen Stakeholdern zu erklären.
• Professionelle Arbeitskenntnisse in Englisch.

Nizza zu haben

• Erfahrung in der Entwicklung von Software für Medizinprodukte oder andere regulierte Branchen.
• Erfahrung mit DevSecOps und Sicherheitsintegration in CI/CD-Pipelines.
• Kenntnis von Cybersicherheitsstandards und -vorschriften wie IEC 81001-5-1, IEC 62304, ISO 14971, MDR, FDA, DSGVO, CRA oder ähnlichen Frameworks.
• Sicherheitszertifizierungen wie CISSP, CSSLP, GIAC oder gleichwertige.
• Erfahrung mit Cloud-Sicherheit, Kryptographie, Authentifizierungstechnologien oder Software Supply Chain Security.
• Vertrautheit mit Privacy by Design-Prinzipien, Sicherheit von KI-Agenten und KI-unterstützten Entwicklungsumgebungen.

Mehr über das, was wir anbieten

Als einer der weltweit führenden Anbieter von Hörgeräten mit Hauptsitz in der Schweiz setzen wir uns für den Aufbau einer integrativen Kultur ein, in der Innovation, Zusammenarbeit und kontinuierliches Lernen gedeihen.

Der Beitritt zu Sonova bedeutet, mit hochqualifizierten internationalen Teams zusammenzuarbeiten, um Technologien zu entwickeln, die die Lebensqualität der Menschen wirklich verbessern. Wir bieten ein flexibles hybrides Arbeitsmodell, umfangreiche Lern- und Entwicklungsmöglichkeiten und klare Karrierewege, die sowohl Ihr berufliches als auch Ihr persönliches Wachstum unterstützen.

Hier haben Sie die Möglichkeit, sichere, vernetzte Gesundheitstechnologien zu gestalten, während Sie in einer Umgebung arbeiten, in der Ihre Ideen geschätzt werden und Ihre Auswirkungen sichtbar sind.

<div dir="auto" style=" width:calc(100% - 16px) !wichtig;"

Fragen zu dieser Stellenanzeige