Product & Solution Security Expert 80-100% — Siemens

Description complète

Avec nos clients, nous combinons les mondes réel et numérique Nous recherchons un expert hautement qualifié et expérimenté en sécurité des produits et des solutions avec une solide expérience dans les domaines de la sécurité du cloud, de la sécurité de l'IA, de la gouvernance, du risque et de la conformité (GRC), et du développement de logiciels sécurisés, passionnés par la cybersécurité et l'IA, pour rejoindre notre écosystème Cloud Building X. Le candidat idéal aidera et consultera les équipes de produits pour mettre en œuvre les caractéristiques de sécurité de leurs produits, identifier les risques de sécurité, mener des initiatives de conformité continue et permettre l'adoption sécurisée de capacités de développement alimentées par l'IA. Ce rôle consiste à travailler en étroite collaboration avec les équipes de produits afin de mener des activités de sécurité tout au long du processus de développement et de conduire une culture de sécurité Maj-Left à l'échelle de l'entreprise à travers l'ingénierie logicielle, les opérations en nuage et les processus de développement compatibles avec l'IA. Aimeriez-vous également jouer un rôle actif dans l'influence des tendances et des développements actuels et avoir un impact positif sur la vie de millions de personnes en Suisse? Alors vous êtes au bon endroit ! Postulez aujourd'hui au poste de spécialiste de la sécurité des produits – votre équipe est impatiente de vous rencontrer! Le rôle : sécurité des produits et des solutions

• Soutenir et consulter nos gammes de produits dans la mise en œuvre des pratiques de sécurité des produits et des solutions requises
• Fonctionnant comme principal point de contact pour les équipes de produits pendant l'élaboration, l'exécution de projets et les opérations de service
• Rendre compte au responsable technique et au responsable de la sécurité des produits et des solutions
• Fournir des connaissances spécialisées en architecture et conception sécurisées pour aider les équipes de produits à créer et à exploiter des applications et des services sécurisés
• Apporter une forte perspective application-sécurité en comprenant la pile d'application de bout en bout, y compris frontend, backend, APIs, données, identité, infrastructure et couches nuageuses
• Fournir une solide expertise de sécurité AWS pour améliorer la posture de sécurité des applications et services cloud-native
• Appuyer les évaluations de sécurité, la modélisation des menaces, l'analyse des risques et la planification de l'assainissement tout au long du cycle de vie du logiciel.
• Appuyer la mise en oeuvre de programmes de conformité à la cybersécurité dans plusieurs équipes de produits
• Définir des approches de conformité par conception et intégrer les contrôles de sécurité et de conformité directement dans les workflows d'ingénierie
• Soutenir les programmes de vérification et de certification, y compris : ISO 2700, SOC2 et Évaluations de la sécurité intérieure et de la conformité Sécurité de poste et DevSecOps
• Diriger la stratégie de sécurité de gauche de l'organisation, ce qui permet aux équipes d'identifier et de régler les problèmes de sécurité au début du cycle de développement
• Définition et mise en oeuvre de pratiques, de politiques, de normes et de garde-corps sécuritaires
• Collaborer étroitement avec les équipes de développement pour intégrer les contrôles de sécurité dans les pipelines CI/CD
• Appui à la mise en œuvre : des pratiques de codage sécurisées, la sécurité de la chaîne d'approvisionnement logicielle, la dépendance et la sécurité des conteneurs, la sécurité de l'infrastructure comme code (IaC), la gestion des postes de sécurité en nuage (CSPM) et les processus de gestion de la vulnérabilité et des risques.
• Promotion des capacités de sécurité en libre-service et de l ' automatisation de la sécurité dans toutes les équipes d ' ingénieurs
• Contribuer à la conception du modèle d'exploitation du Cadre de l'IA Agentique du bâtiment X
• Définition des exigences en matière de sécurité, des normes de gouvernance et des cadres de contrôle pour le développement assisté par l'IA
• Effectuer des évaluations des risques, la modélisation des menaces et des examens de sécurité pour les flux de travail de développement de produits compatibles avec l'IA
• Collaborer avec des équipes de plate-forme, d'architecture et de développement pour intégrer les principes de sécurité par conception et de conformité par conception dans le cycle de vie du développement de l'IA (AI-DLC)
• Soutenir l'alignement sur les nouvelles normes de sécurité et de gouvernance de l'IA (par exemple, ISO 42001) Vos talents et votre expérience
• Maîtrise en systèmes d'information, cybersécurité, informatique ou domaine connexe
• Expérience approfondie (5+ ans) en tant qu'expert en sécurité avec une connaissance approfondie des services de sécurité AWS, des architectures et des meilleures pratiques
• Expérience de la mise en œuvre de contrôles de sécurité dans les environnements cloud-native et SaaS, couplée à une forte compréhension des architectures d'application modernes dans toutes les couches
• Expérience éprouvée dans la conduite de programmes de conformité continue, d'initiatives de gouvernance de la sécurité et l'utilisation de plates-formes de GRC pour les évaluations automatisées des contrôles
• Forte connaissance de DevSecOps, des pratiques modernes de sécurité des logiciels, la définition des contrôles de sécurité pour l'IA-DLC et la compréhension du développement et de la gouvernance de l'IA sécurisés
• Connaissance approfondie de la norme ISO 27001, de la norme SOC 2, de l'ARC et de la loi européenne sur les données.
• Certifications pertinentes telles que AWS Certified Security – Specialty (hautement souhaitable), CISSP, CISM, CCSP et AWS Solutions Architect Professional (préféré)
• Expérience de travail dans des environnements hautement réglementés et axés sur la vérification
• Capacité de gérer simultanément de multiples initiatives et parties prenantes, de prospérer dans un environnement mondial rapide, avec des équipes réparties, des priorités en évolution et des attentes diverses des parties prenantes, de posséder de solides compétences en consultation et en communication et d'être compétent en anglais (l'allemand est un plus) Avantages sociaux
• 2–3 jours par semaine de travail mobile est standard
• Indemnité de mobilité
• Autres possibilités de formation
• Accès aux programmes de partage des employés
• Vous trouverez de plus amples informations sur les avantages sociaux des employés ici Notre culture d'entreprise – votre nouvel environnement de travail La culture de Siemens Suisse est plus qu'un simple environnement de travail – elle est au cœur de nos interactions quotidiennes et la clé de notre succès. Siemens Suisse offre un environnement de travail orienté vers l'avenir caractérisé par l'innovation, la durabilité et le développement personnel. Nous sommes caractérisés par la responsabilité personnelle, l'égalité des chances et la diversité, auxquelles chaque employé peut contribuer de manière authentique. Des modèles de travail flexibles et du travail à distance sont une réalité pour nous et permettent à nos employés d'atteindre un bon équilibre entre le travail et la vie personnelle. En savoir plus et savoir si vous êtes un bon match avec Siemens en prenant notre quiz de culture ! Nouvelles et histoires Découvrez par vous-même comment la technologie innovante peut changer le présent. Si vous voulez en savoir plus sur les projets qui peuvent être mis en œuvre en utilisant la technologie Siemens, voici quelques exemples actuels. Foire aux questions et coordonnées Vous trouverez ici une collection de questions fréquemment posées et un moyen de nous contacter directement. J'ai hâte de recevoir votre candidature. Nathalie Talent Acquisition Associée Votre chemin vers Siemens - Comment nous embauchons Informations pour les agences de recrutement: Siemens n'accepte pas les candidatures des agences de recrutement pour ce poste. Merci de votre compréhension.

Questions sur cette offre