Senior Principal Cybersecurity Engineer

Bei Roche können Sie sich als die Person zeigen, die Sie sind, und werden für die einzigartigen Qualitäten, die Sie mitbringen, geschätzt. Unsere Kultur fördert persönliche Ausdrucksformen, offenen Dialog und echte Verbindungen, in denen Sie geschätzt, akzeptiert und respektiert werden, sodass Sie sowohl persönlich als auch beruflich gedeihen können. So wollen wir Krankheiten verhindern, stoppen und heilen und sicherstellen, dass jeder Zugang zu Gesundheitsversorgung hat – heute und für kommende Generationen.

Die Position: Datensicherheit und Datenschutz sind entscheidende Erfolgsfaktoren in unserer digitalen Transformation und unerlässlich, um unsere Ambitionen zu erreichen. Sie sind inspiriert, zur Gesamtvision von Roche Diagnostics beizutragen, indem Sie end-to-end produktübergreifende Sicherheits- und Datenschutzoperationen anwenden, um unsere Produkte und Dienstleistungen während des gesamten Lebenszyklus sicher und datenschutzkonform zu halten. Sie glauben an das Potenzial von Wissenschaft, Technologie, Daten und Erkenntnissen, um den Pflegestandard für die Menschheit zu verbessern, und sind bereit, durch unbekanntes Terrain zu navigieren, um dieses Potenzial zu heben.

Die Gelegenheit:

• Robuste Sicherheits- und Datenschutzstandards definieren: Umfassende Sicherheits- und Datenschutzanforderungen für Roche-Medizinprodukte, Gesundheits-/Kliniklösungen sowie Cloud- oder On-Premises-Produkte über den gesamten Softwareentwicklungslebenszyklus (SDLC) festlegen.
• Risikomanagement-Rahmen fördern: Beitrag zur Entwicklung und Implementierung des Sicherheits- und Datenschutz-Risikomanagementrahmens für den Produktlebenszyklus, unter Berücksichtigung von Änderungen in der Technologie, Kundenbedürfnissen und globalen Vorschriften.
• Bedrohungsmodellierung und Risikobewertungen leiten: Durchführung von Bedrohungsmodellierungen und Cybersecurity-Risikomanagementbewertungen, um aktiv die Patientensicherheit, das Eigentum der Kunden und die kritische Geschäftskontinuität zu schützen.
• Proaktive Schwachstellenverwaltung vorantreiben: Überwachung der Handhabung von Schwachstellen vor und nach dem Markteintritt über alle Technologiebereiche hinweg, um eine zeitnahe Behebung und Abstimmung über relevante Plattformen sicherzustellen.
• Testergebnisse bewerten und mindern: Bewertung von Risiken, die durch Sicherheitsprüfungen (einschließlich SAST, DAST, SCA, IaC und Penetrationstests) identifiziert wurden, und Steuerung direkter Behebungsmaßnahmen mit Engineering-Teams.
• Unabhängige Validierungen und Vorfallreaktionen koordinieren: Planung und Koordination externer Sicherheitsüberprüfungen und -validierungen (wie Penetrationstests) sowie Unterstützung bei der Reaktion auf Sicherheitsvorfälle und forensischen Aktivitäten in direkter Partnerschaft mit den Roche Intelligence- und Defense-Teams.
• Regulatorische Compliance-Dokumentation pflegen: Erstellung und Pflege hochwertiger interner und externer Compliance-Dokumentationen, Playbooks und standardisierter Werkzeuge für Auditbereitschaft und Qualitätsexzellenz.
• Strategische Fähigkeiten eskalieren und steuern: Klare Risikobewertungen, Auswirkungen und Minderungsvorschläge an die Exekutivrisikokomitees präsentieren und strategische funktionsübergreifende Initiativen leiten, die die produktsicherheitsrelevanten Aspekte der Division erhöhen.

Wer Sie sind:

• Bildung: Bachelor-Abschluss in Ingenieurwesen, Informatik oder einem verwandten Fachgebiet (Master oder PhD bevorzugt).
• Berufserfahrung: BS mit über 12 Jahren relevanter Erfahrung in ähnlichen Rollen (mindestens 7 Jahre in Sicherheitsengineering, Sicherheitsoperationen, Schwachstellenmanagement oder Anwendungssicherheit), ODER MS mit über 8 Jahren relevanter Erfahrung in ähnlichen Rollen, ODER PhD mit über 4 Jahren relevanter Erfahrung in ähnlichen Rollen.
• Technische und Plattform-Expertise: Nachweisliche Erfolge in der Zusammenarbeit mit Produktsoftwareentwicklungs- und Cloud-Plattform-Teams, idealerweise im internationalen Gesundheitswesen oder in stark regulierten Sektoren.
• Beherrschung von Bewertungen und Bedrohungsmodellierung: Tiefgehende Kenntnisse in Bedrohungsmodellierung, Analyse der Produktsicherheitslage und Implementierung von Datenschutzkontrollen zur Minderung von Unternehmens- und klinischen Risiken.
• Regulatorische und branchenspezifische Standards: Umfassendes Wissen über Branchenstandards und regulatorische Rahmenbedingungen (ISO 27000-Familie, FDA-Leitlinien, MDCG, HITRUST, GDPR und CPRA); praktische Erfahrung mit globalen Medizinprodukteeinreichungen (z.B. FDA, CE-Kennzeichnung, NMPA) wird dringend empfohlen.
• Zertifizierungen und Führung: Relevante professionelle Sicherheitszertifizierungen (wie CISSP, CSSP, CISM, CISA, CEH, SANS GIAC oder ISO 27001 Lead Auditor); nachgewiesene Fähigkeit, zu mentorieren, Kapitel zu coachen und Sicherheitschampion-Netzwerke über Abteilungen hinweg aufzubauen.
• Kommunikation und Mobilität: Fließend in Englisch (mündlich und schriftlich) mit starken Fähigkeiten zur Einflussnahme auf Stakeholder in globalen, interkulturellen Teams; Deutschkenntnisse sind von Vorteil. Bereitschaft zu reisen bis zu maximal 20%.

Wer wir sind: Eine gesündere Zukunft treibt uns an, innovativ zu sein. Gemeinsam setzen sich mehr als 100.000 Mitarbeiter weltweit dafür ein, die Wissenschaft voranzutreiben und sicherzustellen, dass jeder Zugang zu Gesundheitsversorgung hat – heute und für kommende Generationen. Unsere Bemühungen führen dazu, dass mehr als 26 Millionen Menschen mit unseren Medikamenten behandelt werden und über 30 Milliarden Tests mit unseren Diagnostikprodukten durchgeführt werden. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und unsere Ambitionen hoch zu halten, damit wir lebensverändernde Gesundheitslösungen liefern können, die einen globalen Einfluss haben. Lassen Sie uns gemeinsam eine gesündere Zukunft aufbauen.

Roche ist ein Arbeitgeber, der Chancengleichheit bietet. Wir glauben, dass es dringend notwendig ist, medizinische Lösungen jetzt zu liefern – auch während wir Innovationen für die Zukunft entwickeln. Wir sind leidenschaftlich daran interessiert, das Leben der Patienten zu transformieren. Wir sind mutig in Entscheidungen und Handlungen. Und wir glauben, dass gutes Geschäft eine bessere Welt bedeutet. Deshalb kommen wir jeden Tag zur Arbeit. Wir verpflichten uns zu wissenschaftlicher Strenge, unbestreitbaren Ethik und dem Zugang zu medizinischen Innovationen für alle. Das tun wir heute, um ein besseres Morgen zu schaffen. Wir sind stolz darauf, wer wir sind, was wir tun und wie wir es tun. Wir sind viele, die als eins über Funktionen, Unternehmen und Länder hinweg arbeiten. Wir sind Roche.