Cybersecurity Analyste Stagiaire — Roche
- Lieu
- Root
- Contrat
- full-time
- Publié
- il y a 2 jours
Vue d’ensemble du poste
Chez Roche vous pouvez vous montrer comme vous-même, embrassé pour les qualités uniques que vous apportez.
Notre culture encourage l'expression personnelle, le dialogue ouvert et les liens authentiques, où vous êtes apprécié, accepté et respecté pour qui vous êtes, vous permettant de prospérer à la fois personnellement et professionnellement.
C'est ainsi que nous visons à prévenir, à arrêter et à guérir les maladies et à veiller à ce que chacun ait accès aux soins de santé aujourd'hui et pour les générations à venir.
- Chez Roche vous pouvez vous montrer comme vous-même, embrassé pour les qualités uniques que vous apportez.
- Notre culture encourage l'expression personnelle, le dialogue ouvert et les liens authentiques, où vous êtes apprécié, accepté et respecté pour qui vous êtes, vous permettant de prospérer à la fois personnellement et professionnellement.
- Travaillant à l'intersection de la cybersécurité, de l'ingénierie et de l'innovation de produits, vous serez un partenaire de sécurité fiable pour les équipes de développement de produits : les aider à comprendre les risques de sécurité, à prioriser les mesures correctives et à renforcer continuellement notre posture de sécurité. Principales responsabilités
- et compétences :
Responsabilités principales
- Travaillant à l'intersection de la cybersécurité, de l'ingénierie et de l'innovation de produits, vous serez un partenaire de sécurité fiable pour les équipes de développement de produits : les aider à comprendre les risques de sécurité, à prioriser les mesures correctives et à renforcer continuellement notre posture de sécurité. Principales responsabilités
Exigences principales
- et compétences :
Processus de candidature
- Expérience : Expérience éprouvée en gestion de la menace et de la vulnérabilité, sécurité des produits, sécurité des applications ou analyse de la sécurité des logiciels.
- Connaissances techniques : Une bonne compréhension des systèmes de notation de vulnérabilité (p. ex., CVSS), de la gestion du logiciel Bill of Materials (SBOM), de l'analyse de la composition des logiciels (SCA) et des cadres communs de vulnérabilité (CVE/CWE).
- Automation & Scripting: Capacité démontrée ou grand intérêt à automatiser les workflows de sécurité (p. ex., intégrations Python, Bash, CI/CD) et à appliquer les nouvelles technologies d'IA/ML aux évaluations de sécurité.
- Stratégie d'assainissement : Capacité de guider les équipes d'ingénierie par l'analyse de causes profondes et la fixation réaliste des priorités sans compromettre la vitesse de livraison.
- Communication et influence: Excellentes compétences en communication écrite et verbale, avec une expérience de l'établissement de relations positives et consultatives avec les équipes de logiciels et de produits. Qui nous sommes
- Un avenir plus sain nous pousse à innover.
- Ensemble, plus de 100 000 employés à travers le monde se consacrent à faire progresser la science, assurant à chacun l'accès aux soins de santé aujourd'hui et pour les générations à venir.
- Nos efforts se traduisent par plus de 26 millions de personnes traitées avec nos médicaments et plus de 30 milliards de tests réalisés avec nos produits Diagnostics.
Détails supplémentaires
- Rejoignez Roche, où chaque voix compte.
- Analyste de la menace et de la vulnérabilité (sécurité des produits)
- Travaillant à l'intersection de la cybersécurité, de l'ingénierie et de l'innovation de produits, vous serez un partenaire de sécurité fiable pour les équipes de développement de produits : les aider à comprendre les risques de sécurité, à prioriser les mesures correctives et à renforcer continuellement notre posture de sécurité. Principales responsabilités
- Automatisation et intégration de l'IA : Contribuer activement à l'automatisation des flux de travail de gestion de la vulnérabilité du logiciel Bill of Materials (SBOM) et aider à mettre en place des cadres d'évaluation de la vulnérabilité renforcés par l'IA pour étendre les opérations de sécurité. Rapports entre intervenants :
- Amélioration continue : suivre les nouveaux vecteurs de menace, les zéros jours et les normes de sécurité de l'industrie (telles que CVSS, NIST, OWASP) afin d'affiner continuellement les critères d'évaluation et les outils automatisés. Qualifications et compétences :
- Communication et influence: Excellentes compétences en communication écrite et verbale, avec une expérience de l'établissement de relations positives et consultatives avec les équipes de logiciels et de produits.
Notes et contenu original
- La position
- L'opportunité
- Travaillant à l'intersection de la cybersécurité, de l'ingénierie et de l'innovation de produits, vous serez un partenaire de sécurité fiable pour les équipes de développement de produits : les aider à comprendre les risques de sécurité, à prioriser les mesures correctives et à renforcer continuellement notre posture de sécurité.
- Principales responsabilités
- Automatisation et intégration de l'IA : Contribuer activement à l'automatisation des flux de travail de gestion de la vulnérabilité du logiciel Bill of Materials (SBOM) et aider à mettre en place des cadres d'évaluation de la vulnérabilité renforcés par l'IA pour étendre les opérations de sécurité.
- Rapports entre intervenants :
- Amélioration continue : suivre les nouveaux vecteurs de menace, les zéros jours et les normes de sécurité de l'industrie (telles que CVSS, NIST, OWASP) afin d'affiner continuellement les critères d'évaluation et les outils automatisés.
- Qui vous êtes
- Qualifications et compétences :
- Qui nous sommes
Questions sur cette offre
Quel salaire propose Roche pour ce poste ?
Roche indique CHF 52 000 - 78 500 bruts par an pour ce poste à Root. Il s'agit du salaire publié dans l'annonce d'origine (ou, si l'employeur ne précise pas de montant, d'une estimation réaliste pour le rôle et le secteur) — le calculateur de ce site le convertit en net réel une fois l'impôt frontalier et les cotisations sociales appliqués.
Est-ce un poste à temps plein, et quel type de contrat propose Roche ?
Cette offre est un poste en temps plein. Le type de contrat affiché ici provient directement de l'annonce originale de l'employeur ; confirmez toujours les horaires exacts, le préavis et la durée d'essai avec Roche pendant le processus de candidature, ces détails pouvant varier même au sein de la même catégorie de contrat.
Ai-je besoin d'un permis de frontalier pour un poste dans le canton de Lucerne ?
Les résidents UE/AELE domiciliés dans la zone frontalière du pays voisin du canton de Lucerne peuvent demander un permis G ; l'employeur suisse le dépose auprès de l'office cantonal des migrations après signature du contrat. Les règles de zone frontalière et les délais varient selon le pays voisin et le canton — confirmez les détails auprès de l'office des migrations du canton de Lucerne ou avec les RH pendant la candidature.
Comment postuler à ce poste chez Roche ?
Utilisez le bouton « Postuler maintenant » sur cette page — il renvoie directement à l'annonce originale de Roche sur roche.wd3.myworkdayjobs.com, votre candidature arrive donc directement dans le système de suivi des candidatures de l'employeur. Frontaliere Ticino ne collecte ni ne transmet lui-même les candidatures.
