Senior Principal Cybersecurity Engineer

Bei Roche kannst du dich als die Person zeigen, die du bist, und wirst für die einzigartigen Qualitäten, die du mitbringst, geschätzt. Unsere Kultur fördert persönliche Ausdrucksformen, offenen Dialog und echte Verbindungen, in denen du wertgeschätzt, akzeptiert und respektiert wirst, sodass du sowohl persönlich als auch beruflich gedeihen kannst. So wollen wir Krankheiten verhindern, stoppen und heilen und sicherstellen, dass jeder Zugang zu Gesundheitsversorgung hat – heute und für kommende Generationen. Schließe dich Roche an, wo jede Stimme zählt.

Die Position

Datensicherheit und Datenschutz sind entscheidende Erfolgsfaktoren in unserer digitalen Transformation und unerlässlich, um unsere Ambitionen zu erreichen. Du bist inspiriert, zur Gesamtvision von Roche Diagnostics beizutragen, indem du end-to-end produktweite Sicherheits- und Datenschutzoperationen anwendest, um unsere Produkte und Dienstleistungen während des gesamten Lebenszyklus sicher und datenschutzkonform zu halten. Du glaubst an das Potenzial von Wissenschaft, Technologie, Daten und Erkenntnissen, um den Pflegestandard für die Menschheit zu verbessern, und bist bereit, durch unbekanntes Terrain zu navigieren, um dieses Potenzial zu heben.

Die Gelegenheit:

• Robuste Sicherheits- und Datenschutzstandards definieren: Umfassende Sicherheits- und Datenschutzanforderungen für Roche Medizinprodukte, Gesundheits-/Kliniklösungen sowie Cloud- oder On-Premises-Produkte über den gesamten Softwareentwicklungslebenszyklus (SDLC) festlegen.
• Risikomanagement-Rahmen fördern: Zur Entwicklung und Implementierung des Sicherheits- und Datenschutz-Risikomanagementrahmens im Produktlebenszyklus beitragen, wobei Änderungen in der Technologie, den Kundenbedürfnissen und globalen Vorschriften integriert werden.
• Bedrohungsmodellierung und Risikobewertungen leiten: Bedrohungsmodellierung und Cybersecurity-Risikomanagementbewertungen durchführen, um aktiv die Patientensicherheit, das Eigentum der Kunden und die kritische Geschäftskontinuität zu schützen.
• Proaktive Schwachstellenverwaltung vorantreiben: Die Handhabung von Schwachstellen vor und nach dem Markteintritt über alle Technologiebereiche hinweg überwachen und eine zeitnahe Behebung sowie Abstimmung über relevante Plattformen sicherstellen.
• Testresultate bewerten und mindern: Risiken bewerten, die durch Sicherheitsprüfungen (einschließlich SAST, DAST, SCA, IaC und Penetrationstests) identifiziert wurden, und direkte Behebungsmaßnahmen mit Engineering-Teams steuern.
• Unabhängige Validierungen und Vorfallreaktionen koordinieren: Externe Sicherheitsüberprüfungen und -validierungen (wie Penetrationstests) planen und koordinieren sowie die Sicherheitsvorfallreaktion und forensische Aktivitäten in direkter Partnerschaft mit den Roche Intelligence- und Defense-Teams unterstützen.
• Regulatorische Compliance-Dokumentation pflegen: Hochwertige interne und externe Compliance-Dokumentationen, Handbücher und standardisierte Werkzeuge für die Auditbereitschaft und Qualitätsexzellenz erstellen und pflegen.
• Strategische Fähigkeiten eskalieren und steuern: Klare Risikobewertungen, Auswirkungen und Minderungsvorschläge an die Exekutivrisikokomitees präsentieren und strategische funktionsübergreifende Initiativen leiten, die die produktspezifische Sicherheit auf Divisionsebene erhöhen.

Wer du bist:

• Bildung: Bachelor-Abschluss in Ingenieurwesen, Informatik oder einem verwandten Fachgebiet (Master oder PhD bevorzugt).
• Berufserfahrung: BS mit 12+ Jahren relevanter Erfahrung in ähnlichen Rollen (mindestens 7+ Jahre in Sicherheitsengineering, Sicherheitsoperationen, Schwachstellenmanagement oder Anwendungssicherheit), ODER MS mit 8+ Jahren relevanter Erfahrung in ähnlichen Rollen, ODER PhD mit 4+ Jahren relevanter Erfahrung in ähnlichen Rollen.
• Technische & Plattform-Expertise: Nachweisliche Erfolge in der Zusammenarbeit mit Produktsoftwareentwicklungs- und Cloud-Plattformteams, idealerweise im internationalen Gesundheitswesen oder in stark regulierten Sektoren.
• Beherrschung von Bewertungen & Bedrohungsmodellierung: Tiefgehende Kenntnisse in Bedrohungsmodellierung, Analyse der Produktsicherheitslage und Implementierung von Datenschutzkontrollen zur Minderung von Unternehmens- und klinischen Risiken.
• Regulatorische & Branchenstandards: Umfassendes Wissen über Branchenstandards und regulatorische Rahmenwerke (ISO 27000-Familie, FDA-Leitlinien, MDCG, HITRUST, GDPR und CPRA); praktische Erfahrung mit globalen medizinischen Geräteeinreichungen (z.B. FDA, CE-Kennzeichnung, NMPA) wird dringend empfohlen.
• Zertifizierungen & Führung: Relevante professionelle Sicherheitszertifizierungen (wie CISSP, CSSP, CISM, CISA, CEH, SANS GIAC oder ISO 27001 Lead Auditor); nachgewiesene Fähigkeit, zu mentorieren, Kapitel zu coachen und Sicherheitschampion-Netzwerke über Abteilungen hinweg aufzubauen.
• Kommunikation & Mobilität: Fließend in Englisch (mündlich und schriftlich) mit starken Fähigkeiten zur Einflussnahme auf Stakeholder in globalen, interkulturellen Teams; Deutschkenntnisse sind von Vorteil. Bereitschaft zu reisen bis zu maximal 20%.

Wer wir sind

Eine gesündere Zukunft treibt uns an, innovativ zu sein. Gemeinsam setzen sich mehr als 100’000 Mitarbeitende weltweit dafür ein, die Wissenschaft voranzubringen und sicherzustellen, dass jeder Zugang zu Gesundheitsversorgung hat – heute und für kommende Generationen. Unsere Bemühungen führen dazu, dass mehr als 26 Millionen Menschen mit unseren Medikamenten behandelt werden und über 30 Milliarden Tests mit unseren Diagnostikprodukten durchgeführt werden. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und unsere Ambitionen hoch zu halten, damit wir lebensverändernde Gesundheitslösungen liefern können, die einen globalen Einfluss haben. Lass uns gemeinsam eine gesündere Zukunft aufbauen.

Roche ist ein Arbeitgeber, der Chancengleichheit bietet. Wir glauben, dass es dringend notwendig ist, medizinische Lösungen jetzt zu liefern – auch während wir Innovationen für die Zukunft entwickeln. Wir sind leidenschaftlich daran interessiert, das Leben der Patienten zu transformieren. Wir sind mutig in Entscheidungen und Handlungen. Und wir glauben, dass gutes Geschäft eine bessere Welt bedeutet. Deshalb kommen wir jeden Tag zur Arbeit. Wir verpflichten uns zu wissenschaftlicher Strenge, unbestreitbaren Ethik und dem Zugang zu medizinischen Innovationen für alle. Das tun wir heute, um ein besseres Morgen zu schaffen. Wir sind stolz darauf, wer wir sind, was wir tun und wie wir es tun. Wir sind viele, die als eins über Funktionen, Unternehmen und die Welt hinweg arbeiten. Wir sind Roche.