Senior Principal Cybersecurity Engineer — Roche

Description complète

Chez Roche vous pouvez vous montrer comme vous-même, embrassé pour les qualités uniques que vous apportez. Notre culture encourage l'expression personnelle, le dialogue ouvert et les liens authentiques, où vous êtes appréciés, acceptés et respectés pour qui vous êtes, vous permettant de prospérer à la fois personnellement et professionnellement. C'est ainsi que nous visons à prévenir, à arrêter et à guérir les maladies et à garantir que chacun ait accès aux soins de santé aujourd'hui et pour les générations à venir. Rejoignez Roche, où chaque voix compte.

La position La sécurité et la confidentialité des données sont des facteurs clés de succès dans notre transformation numérique et sont essentielles pour atteindre nos ambitions. Vous êtes inspirés de contribuer à la vision globale de Roche Diagnostics en appliquant des opérations de sécurité et de confidentialité de bout en bout à l'échelle de la division afin de maintenir nos produits et services sûrs et conformes à la vie privée tout au long du cycle de vie. Vous croyez au potentiel de la science, de la technologie, des données et des idées pour améliorer le niveau de soins pour l'humanité, et vous êtes impatient d'aider à naviguer dans un territoire inexploré pour augmenter ce potentiel.

La possibilité

• Définir des niveaux de référence robustes en matière de sécurité et de protection des renseignements personnels : Établir des exigences complètes en matière de sécurité et de protection des renseignements personnels pour les appareils médicaux Roche, les solutions sanitaires/cliniques et les produits en nuage ou sur site tout au long du cycle de vie du développement logiciel (SDLC).
• Cadres champions de gestion des risques : Contribuer à l'élaboration et à la mise en oeuvre du cadre de sécurité du cycle de vie du produit et de gestion des risques liés à la vie privée, en intégrant les changements technologiques, les besoins des clients et les règlements mondiaux.
• Modélisation des menaces et évaluations des risques : Effectuer des évaluations de la modélisation des menaces et de la gestion des risques de cybersécurité afin de protéger activement la sécurité des patients, les biens des clients et la continuité opérationnelle critique.
• Diriger une gestion proactive de la vulnérabilité : Superviser la gestion de la vulnérabilité avant et après la mise en marché dans toutes les couches de la technologie, en veillant à la restauration et à l'alignement opportuns des plateformes pertinentes.
• Évaluer et atténuer les résultats des essais : Évaluer les risques cernés au moyen d'essais de sécurité (y compris les essais SAST, DAST, SCA, IaC et les essais de pénétration) et diriger les activités directes d'assainissement avec les équipes d'ingénierie.
• Coordonner les validations indépendantes et les interventions en cas d'incident : planifier et coordonner la vérification et la validation externes de la sécurité (telles que les tests de pénétration) tout en appuyant les interventions en cas d'incident de sécurité et les activités médico-légales en partenariat direct avec les équipes Roche Intelligence et Défense.
• Maintenir la documentation sur la conformité réglementaire : Auteur et tenir à jour la documentation sur la conformité interne et externe de haute qualité, les livres de lecture et les outils normalisés pour la préparation à la vérification et l'excellence en matière de qualité.
• Accroître et orienter les capacités stratégiques : Présenter des évaluations claires des risques, des impacts et des propositions d'atténuation aux comités de gestion des risques, tout en menant des initiatives stratégiques interfonctionnelles qui améliorent la sécurité des produits à l'échelle de la Division.

Qui vous êtes

• Études : Baccalauréat en génie, en informatique ou dans une discipline connexe (maîtrise ou doctorat préféré).
• Années d'expérience: BS avec 12 ans et plus d'expérience pertinente dans des rôles similaires (avec un minimum de 7 ans et plus en génie de la sécurité, opérations de sécurité, gestion de la vulnérabilité, ou sécurité d'application), OU MS avec 8 ans et plus d'expérience pertinente dans des rôles similaires, OU doctorat avec 4 ans et plus d'expérience pertinente dans des rôles similaires.
• Expertise technique et plate-forme : Expérience démontrée en collaboration avec des équipes de développement de logiciels de produits et de plateformes cloud, idéalement dans des secteurs internationaux de soins de santé ou hautement réglementés.
• Maîtrise de l'évaluation et de la modélisation des menaces : maîtrise approfondie de la modélisation des menaces, analyse de la posture de sécurité des produits et déploiement de contrôles de la vie privée pour atténuer les risques d'entreprise et cliniques.
• Normes réglementaires et industrielles : Connaissance approfondie des normes et des cadres réglementaires de l'industrie (famille ISO 27000, lignes directrices de la FDA, MDCG, HITRUST, RGPD et CPRA); une connaissance pratique des présentations mondiales d'instruments médicaux (p. ex., FDA, CE Mark, NMPA) est fortement recommandée.
• Certifications et leadership : certifications de sécurité professionnelle pertinentes (comme le CISSP, le CSSP, le CISM, le CISA, le CEH, le SANS GIAC ou l'ISO 27001 Auditeur principal); capacité éprouvée de mentorer, d'entraîner des chapitres et de créer des réseaux de champions de la sécurité dans tous les ministères.
• Communication et mobilité : fluidité en anglais (verbal et écrit) avec de fortes capacités d'influence des parties prenantes dans les équipes mondiales et interculturelles ; la compétence allemande est un atout. Volonté de voyager jusqu'à 20 %.

Appel à l'action

Prêt à apporter vos qualités uniques à Roche et faire un impact? Postulez maintenant et rejoignez-nous dans notre mission de façonner l'avenir des soins de santé.

Qui nous sommes Un avenir plus sain nous pousse à innover. Ensemble, plus de 100 000 employés à travers le monde se consacrent à faire progresser la science, assurant à chacun l'accès aux soins de santé aujourd'hui et pour les générations à venir. Nos efforts conduisent à plus de 26 millions de personnes traitées avec nos médicaments et à plus de 30 milliards de tests réalisés avec nos produits Diagnostics. Nous nous autorisons mutuellement à explorer de nouvelles possibilités, à favoriser la créativité et à maintenir nos ambitions élevées, afin de pouvoir offrir des solutions de santé qui changent la vie et qui ont un impact mondial.

Construisons ensemble un avenir plus sain.

Roche est un employeur de l'égalité des chances.

Questions sur cette offre