Auf einen Blick
- Aufgaben: Definiere Sicherheitsstandards und leite Risikobewertungen für medizinische Geräte.
- Unternehmen: Roche, ein innovatives Unternehmen im Gesundheitswesen mit einer offenen Kultur.
- Vorteile: Wettbewerbsfähiges Gehalt, Gesundheitsleistungen und Möglichkeiten zur beruflichen Weiterentwicklung.
- Weitere Informationen: Dynamisches Umfeld mit exzellenten Karrierechancen und internationalem Team.
- Warum dieser Job: Gestalte die Zukunft der Gesundheitsversorgung und schütze Patienten weltweit.
- Qualifikationen: Erfahrung in Sicherheitsengineering und Kenntnisse in regulatorischen Standards erforderlich.
Das prognostizierte Gehalt liegt zwischen 108000 - 132000 CHF pro Jahr.
Bei Roche kannst du dich als die Person zeigen, die du bist, und wirst für die einzigartigen Qualitäten, die du mitbringst, geschätzt. Unsere Kultur fördert persönliche Ausdrucksformen, offenen Dialog und echte Verbindungen, in denen du wertgeschätzt, akzeptiert und respektiert wirst, sodass du sowohl persönlich als auch beruflich gedeihen kannst. Dies ist unser Ziel, um Krankheiten zu verhindern, zu stoppen und zu heilen und sicherzustellen, dass jeder Zugang zu Gesundheitsversorgung hat, heute und für kommende Generationen. Schließe dich Roche an, wo jede Stimme zählt.
Die Position
Datensicherheit und Datenschutz sind entscheidende Erfolgsfaktoren in unserer digitalen Transformation und unerlässlich, um unsere Ambitionen zu erreichen. Du bist inspiriert, zur Gesamtvision von Roche Diagnostics beizutragen, indem du end-to-end produktweite Sicherheits- und Datenschutzoperationen anwendest, um unsere Produkte und Dienstleistungen während des gesamten Lebenszyklus sicher und datenschutzkonform zu halten.
Die Gelegenheit:
- Robuste Sicherheits- und Datenschutzstandards definieren: Umfassende Sicherheits- und Datenschutzanforderungen für Roche Medizinprodukte, Gesundheits-/Kliniklösungen sowie Cloud- oder On-Premises-Produkte über den gesamten Softwareentwicklungslebenszyklus (SDLC) festlegen.
- Risikomanagement-Rahmen fördern: Zur Entwicklung und Implementierung des Sicherheits- und Datenschutz-Risikomanagementrahmens im Produktlebenszyklus beitragen, wobei Änderungen in Technologie, Kundenbedürfnissen und globalen Vorschriften integriert werden.
- Bedrohungsmodellierung und Risikobewertungen leiten: Bedrohungsmodellierung und Cybersecurity-Risikomanagementbewertungen durchführen, um aktiv die Patientensicherheit, das Eigentum der Kunden und die kritische Geschäftskontinuität zu schützen.
- Proaktive Schwachstellenverwaltung vorantreiben: Die Handhabung von Schwachstellen vor und nach der Markteinführung über alle Technologiebereiche hinweg überwachen und sicherstellen, dass zeitnahe Behebungen und Abstimmungen über relevante Plattformen erfolgen.
- Testergebnisse bewerten und mindern: Risiken bewerten, die durch Sicherheitsprüfungen (einschließlich SAST, DAST, SCA, IaC und Penetrationstests) identifiziert wurden, und direkte Behebungsmaßnahmen mit Engineering-Teams steuern.
- Unabhängige Validierungen und Vorfallreaktionen koordinieren: Externe Sicherheitsüberprüfungen und -validierungen (wie Penetrationstests) planen und koordinieren, während die Sicherheitsvorfallreaktion und forensische Aktivitäten in direkter Partnerschaft mit den Roche Intelligence- und Defense-Teams unterstützt werden.
- Regulatorische Compliance-Dokumentation aufrechterhalten: Hochwertige interne und externe Compliance-Dokumentationen, Playbooks und standardisierte Werkzeuge für die Auditbereitschaft und Qualitätsexzellenz erstellen und pflegen.
- Strategische Fähigkeiten eskalieren und steuern: Klare Risikobewertungen, Auswirkungen und Minderungsvorschläge an die Exekutivrisikokomitees präsentieren, während strategische bereichsübergreifende Initiativen geleitet werden, die die produktspezifische Sicherheit auf Divisionsebene erhöhen.
Wer du bist:
- Bildung: Bachelor-Abschluss in Ingenieurwesen, Informatik oder einem verwandten Fachgebiet (Master oder PhD bevorzugt).
- Berufserfahrung: BS mit 12+ Jahren relevanter Erfahrung in ähnlichen Rollen (mindestens 7+ Jahre in Sicherheitsengineering, Sicherheitsoperationen, Schwachstellenmanagement oder Anwendungssicherheit), ODER MS mit 8+ Jahren relevanter Erfahrung in ähnlichen Rollen, ODER PhD mit 4+ Jahren relevanter Erfahrung in ähnlichen Rollen.
- Technische & Plattform-Expertise: Nachweisliche Erfolge in der Zusammenarbeit mit Produktsoftwareentwicklungs- und Cloud-Plattform-Teams, idealerweise im internationalen Gesundheitswesen oder in stark regulierten Sektoren.
- Beherrschung von Bewertungen & Bedrohungsmodellierung: Tiefgehende Kenntnisse in Bedrohungsmodellierung, Analyse der Produktsicherheitslage und Implementierung von Datenschutzkontrollen zur Minderung von Unternehmens- und klinischen Risiken.
- Regulatorische & Branchenstandards: Umfassendes Wissen über Branchenstandards und regulatorische Rahmenwerke (ISO 27000 Familie, FDA-Leitlinien, MDCG, HITRUST, GDPR und CPRA); praktische Vertrautheit mit globalen medizinischen Geräteeinreichungen (z.B. FDA, CE-Kennzeichnung, NMPA) wird dringend empfohlen.
- Zertifizierungen & Führung: Relevante professionelle Sicherheitszertifizierungen (wie CISSP, CSSP, CISM, CISA, CEH, SANS GIAC oder ISO 27001 Lead Auditor); nachgewiesene Fähigkeit, zu mentorieren, Kapitel zu coachen und Sicherheitschampion-Netzwerke über Abteilungen hinweg aufzubauen.
- Kommunikation & Mobilität: Fließend in Englisch (mündlich und schriftlich) mit starken Fähigkeiten zur Einflussnahme auf Stakeholder in globalen, interkulturellen Teams; Deutschkenntnisse sind von Vorteil. Bereitschaft zu reisen bis zu maximal 20%.
Wer wir sind
Eine gesündere Zukunft treibt uns an, innovativ zu sein. Gemeinsam setzen sich mehr als 100’000 Mitarbeitende weltweit dafür ein, die Wissenschaft voranzutreiben und sicherzustellen, dass jeder Zugang zu Gesundheitsversorgung hat, heute und für kommende Generationen. Unsere Bemühungen führen dazu, dass mehr als 26 Millionen Menschen mit unseren Medikamenten behandelt werden und über 30 Milliarden Tests mit unseren Diagnostikprodukten durchgeführt werden. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und unsere Ambitionen hoch zu halten, damit wir lebensverändernde Gesundheitslösungen liefern können, die einen globalen Einfluss haben. Lass uns gemeinsam eine gesündere Zukunft aufbauen. Roche ist ein Arbeitgeber, der Chancengleichheit bietet.
Senior Principal Cybersecurity Engineer Arbeitgeber: Roche
Roche ist ein hervorragender Arbeitgeber, der eine inklusive und unterstützende Arbeitskultur fördert, in der individuelle Stärken geschätzt werden. Als Senior Legal Counsel in Rotkreuz haben Sie die Möglichkeit, in einem dynamischen, multinationalen Umfeld zu arbeiten, wo Sie nicht nur Ihre rechtlichen Fähigkeiten weiterentwickeln können, sondern auch aktiv zur Gestaltung von Strategien im Bereich Datenschutz und digitale Innovation beitragen. Roche bietet Ihnen nicht nur attraktive Entwicklungsmöglichkeiten, sondern auch die Chance, Teil eines Teams zu sein, das sich leidenschaftlich für den Zugang zu Gesundheitsversorgung für alle einsetzt.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Senior Principal Cybersecurity Engineer erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei Roche
Wenn du ein Auge auf eine Stelle bei Roche geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Principal Cybersecurity Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei Roche als Senior Principal Cybersecurity Engineer bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei Roche vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
