Senior Principal Cybersecurity Engineer in Zug

Bei Roche kannst du ganz du selbst sein und wirst für deine einzigartigen Qualitäten geschätzt. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen. Hier wirst du für das, was du bist, wertgeschätzt, akzeptiert und respektiert. Dies schafft ein Umfeld, in dem du sowohl persönlich als auch beruflich wachsen kannst. Gemeinsam wollen wir Krankheiten vorbeugen, stoppen und heilen und sicherstellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und in Zukunft. Werde Teil von Roche, wo jede Stimme zählt.

Die Position: Data security and privacy are key success factors in our digital transformation and essential to reach our ambitions. You are inspired to contribute to the overall Roche Diagnostics vision by applying end-to-end Division-wide product security and privacy operations to keep our products and services secure and privacy compliant throughout the entire lifecycle. You believe in the potential of science, technology, data, and insights to improve the standard of care for humankind, and you are eager to help navigate through uncharted territory to lift this potential.

Die Gelegenheit:

• Definiere robuste Sicherheits- und Datenschutzstandards: Etabliere umfassende Sicherheits- und Datenschutzanforderungen für Roche Medizinprodukte, Gesundheits-/klinische Lösungen sowie Cloud- oder On-Premises-Produkte über den gesamten Softwareentwicklungslebenszyklus (SDLC).
• Führe Risikomanagement-Rahmenwerke ein: Trage zur Entwicklung und Implementierung des Sicherheits- und Datenschutz-Risikomanagementrahmens für den Produktlebenszyklus bei, indem du Änderungen in der Technologie, den Kundenbedürfnissen und globalen Vorschriften integrierst.
• Leite Bedrohungsmodellierung und Risikobewertungen: Führe Bedrohungsmodellierungen und Cybersecurity-Risikomanagementbewertungen durch, um aktiv die Patientensicherheit, das Eigentum der Kunden und die kritische Geschäftskontinuität zu schützen.
• Treibe proaktives Schwachstellenmanagement voran: Überwache die Handhabung von Schwachstellen vor und nach der Markteinführung über alle Technologiebereiche hinweg und stelle eine zeitnahe Behebung und Abstimmung über relevante Plattformen sicher.
• Bewerte und mindere Testergebnisse: Bewerte Risiken, die durch Sicherheitsprüfungen (einschließlich SAST, DAST, SCA, IaC und Penetrationstests) identifiziert wurden, und leite direkte Behebungsmaßnahmen mit Engineering-Teams.
• Koordiniere unabhängige Validierungen und Vorfallreaktionen: Plane und koordiniere externe Sicherheitsüberprüfungen und -validierungen (wie Penetrationstests), während du die Sicherheitsvorfallreaktion und forensische Aktivitäten in direkter Partnerschaft mit den Roche Intelligence und Defense Teams unterstützt.
• Pflege regulatorische Compliance-Dokumentation: Verfasse und pflege qualitativ hochwertige interne und externe Compliance-Dokumentationen, Handbücher und standardisierte Werkzeuge für Auditbereitschaft und Qualitätsexzellenz.
• Eskaliere und steuere strategische Fähigkeiten: Präsentiere klare Risikobewertungen, Auswirkungen und Minderungsvorschläge an die Exekutivrisikokomitees, während du strategische bereichsübergreifende Initiativen leitest, die die produktspezifische Sicherheit auf Divisionsebene erhöhen.

Wer du bist:

• Bildung: Bachelor-Abschluss in Ingenieurwesen, Informatik oder einem verwandten Fachgebiet (Master oder PhD bevorzugt).
• Berufserfahrung: BS mit 12+ Jahren relevanter Erfahrung in ähnlichen Rollen (mit mindestens 7+ Jahren in Sicherheitsengineering, Sicherheitsoperationen, Schwachstellenmanagement oder Anwendungssicherheit), ODER MS mit 8+ Jahren relevanter Erfahrung in ähnlichen Rollen, ODER PhD mit 4+ Jahren relevanter Erfahrung in ähnlichen Rollen.
• Technische & Plattform-Expertise: Nachgewiesene Erfolgsbilanz in der Zusammenarbeit mit Produktsoftwareentwicklungs- und Cloud-Plattform-Teams, idealerweise im internationalen Gesundheitswesen oder stark regulierten Sektoren.
• Beherrschung von Bewertungen & Bedrohungsmodellierung: Tiefgehende Kenntnisse in Bedrohungsmodellierung, Analyse der Produktsicherheitslage und Implementierung von Datenschutzkontrollen zur Minderung von Unternehmens- und klinischen Risiken.
• Regulatorische & Branchenstandards: Umfassendes Wissen über Branchenstandards und regulatorische Rahmenwerke (ISO 27000 Familie, FDA-Leitlinien, MDCG, HITRUST, GDPR und CPRA); praktische Vertrautheit mit globalen medizinischen Geräteeinreichungen (z.B. FDA, CE-Kennzeichnung, NMPA) wird dringend empfohlen.
• Zertifizierungen & Führung: Relevante professionelle Sicherheitszertifizierungen (wie CISSP, CSSP, CISM, CISA, CEH, SANS GIAC oder ISO 27001 Lead Auditor); nachgewiesene Fähigkeit, zu mentorieren, Kapitel zu coachen und Netzwerke von Sicherheitschampions über Abteilungen hinweg aufzubauen.
• Kommunikation & Mobilität: Fließend in Englisch (mündlich und schriftlich) mit starken Fähigkeiten zur Einflussnahme auf Stakeholder in globalen, interkulturellen Teams; Deutschkenntnisse sind von Vorteil. Bereitschaft zu reisen bis zu maximal 20%.

Eine gesündere Zukunft treibt uns zur Innovation an. Mehr als 100.000 Mitarbeiter weltweit arbeiten gemeinsam daran, wissenschaftliche Fortschritte zu erzielen und sicherzustellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und für zukünftige Generationen. Durch unser Engagement werden über 26 Millionen Menschen mit unseren Medikamenten behandelt und mehr als 30 Milliarden Tests mit unseren Diagnostik-Produkten durchgeführt. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und hohe Ziele zu setzen, um lebensverändernde Gesundheitslösungen zu liefern. Gemeinsam können wir eine gesündere Zukunft gestalten. Roche ist ein Arbeitgeber, der die Chancengleichheit fördert.