Cybersecurity Software Engineer — Roche

Description complète

Chez Roche vous pouvez vous montrer comme vous-même, embrassé pour les qualités uniques que vous apportez. Notre culture encourage l'expression personnelle, le dialogue ouvert et les liens authentiques, où vous êtes apprécié, accepté et respecté pour qui vous êtes, vous permettant de prospérer à la fois personnellement et professionnellement. C'est ainsi que nous visons à prévenir, à arrêter et à guérir les maladies et à veiller à ce que chacun ait accès aux soins de santé aujourd'hui et pour les générations à venir. Rejoignez Roche, où chaque voix compte.

La position

Ingénieur logiciel de cybersécurité

Roche Digital Technology (RDT) est l'endroit où l'innovation répond à des objectifs. En tant qu'équipe mondiale au cœur de Roche, nous sommes une communauté de technologues d'affaires engagés à aider à façonner demain l'avenir numérique des soins de santé. Notre mission est d'alimenter Roche par des technologies numériques de pointe, en exploitant le potentiel de l'intelligence artificielle, des données et des innovations technologiques évolutives. Poussé par le but et la passion, nous construisons un avenir où le numérique est une force fondamentale dans toute Roche, permettant des façons plus intelligentes de travailler, débloquant le potentiel humain et conduisant des percées qui comptent vraiment pour des millions de patients dans le monde.

Chez Roche, nous offrons un modèle de travail hybride qui combine flexibilité et collaboration en personne. Pour l'instant, nous exigeons que nos employés soient dans nos bureaux en moyenne deux jours par semaine. Les jours de bureau spécifiques peuvent varier selon les besoins des entreprises, comme les ateliers, les conférences, les mairies, les réunions d'équipe et d'autres événements en collaboration.

Ce rôle s'inscrit dans la zone du produit de sécurité réseau, une équipe dédiée à rendre la connectivité Roches accessible et sécurisée grâce à des plateformes de sécurité de pointe et à l'orchestration automatisée. En comblant l'écart entre la sécurité rigoureuse de l'infrastructure et la livraison à grande vitesse, vous travaillerez aux côtés des équipes Cloud, Infrastructure et Incident Response pour protéger nos réseaux à l'échelle mondiale. Le paysage des menaces en évolution rapide et notre transition vers une discipline d'ingénierie axée sur le logiciel vous offrent une occasion unique de construire une automatisation évolutive et de conduire un apprentissage technique continu.

L'occasion

En tant qu'ingénieur principal en cybersécurité (cadres de développement et automatisation), vos principales responsabilités et priorités comprendront :

• Architecture et conception de base : Élaborer, concevoir, adapter et normaliser en collaboration des cadres de développement de la sécurité interne et des pratiques d'ingénierie, en établissant des lignes directrices cohérentes en matière de codage et des bases architecturales dans l'ensemble du secteur de produits.
• Ingénierie structurale et garde-corps : contribuer aux décisions d'ingénierie structurale en fournissant des idées de conception logicielle, en définissant des garde-corps sécurisés et en créant des couches d'abstraction de code pour rationaliser le déploiement des commandes réseau.
• Cycle de vie du produit & Automatisation personnalisée: Conduire le développement de code pour améliorer les services d'infrastructure en écrivant des scripts robustes, des blocs d'automatisation modulaires et des API personnalisées pour mettre en place des garanties de connectivité à une échelle transparente.
• Intégration CI/CD: Orientation des implémentations techniques à toutes les étapes du cycle de vie de l'ingénierie logicielle, de la définition de cadres d'automatisation structurés au déploiement de fonctionnalités de sécurité testées et évolutives à l'aide de CI/CD.
• Excellence opérationnelle et qualité du code: Normalisation des flux de travail de développement de base (tels que les cadres de contrôle des versions, les tests complets et les pratiques d'examen par les pairs) pour garantir la fiabilité et la qualité du code des configurations d'infrastructure en direct.
• Collaboration interfonctionnelle : Travailler en collaboration avec des intervenants internes et des équipes de plate-forme pour mesurer, surveiller et améliorer continuellement la fiabilité, la maintenance et la vérification de la santé automatisée du code d'infrastructure du réseau.
• Amélioration continue des capacités : Soutenir la livraison, la conception et la maintenance de bout en bout de technologies protégeant les réseaux Roche et Internet (sur site et en nuage), y compris Internet Security Stack, DDoS Protection, Site-to-Site Connectivity (VPN), Network Access Control et Deep Packet Inspect