W skrócie
- Zadania: Zarządzaj bezpieczeństwem w cyklu życia oprogramowania medycznego i współpracuj z zespołami.
- Firma: Innowacyjny producent urządzeń medycznych z USA, lider w branży.
- Benefity: Konkurencyjne wynagrodzenie, pakiet zdrowotny, elastyczne godziny pracy i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad projektami, które mają realny wpływ na zdrowie ludzi.
- Kwalifikacje: Doświadczenie w architekturze zabezpieczeń i procesach cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 103275 - 126225 zł za rok.
Naszym klientem jest innowacyjny producent urządzeń medycznych w Stanach Zjednoczonych, który produkuje urządzenia i aplikacje oprogramowania. W tym projekcie będziesz miał/a doskonałą okazję do zaangażowania się w pełny cykl rozwoju oprogramowania medycznego, które ma na celu pomoc osobom poprzez przetwarzanie informacji z urządzeń medycznych w celu identyfikacji trendów zdrowotnych i śledzenia codziennych aktywności.
Wymagania:
- Znajomość bezpiecznej architektury i projektowania (np. Zero Trust)
- Silna wiedza na temat procesów cyberbezpieczeństwa - SSDF według NIST
- Współpraca między zespołami
- Silne zrozumienie zarządzania narzędziami SAST. Doświadczenie z Veracode będzie dodatkowym atutem.
- Ocena i zarządzanie lukami w zabezpieczeniach
- Najlepsze praktyki projektowania architektury IoT w zakresie bezpieczeństwa (np. Zero Trust, bezpieczeństwo oprogramowania układowego)
- Silna wiedza na temat bezpiecznego projektowania w rozwiązaniach zdrowotnych:
- Bezpieczna komunikacja (HTTPS - TLS/mTLS, PKI)
- Zarządzanie tożsamością i dostępem
- Doświadczenie w skryptowaniu (np. Bash, Python, PS)
- Silna wiedza na temat najnowszych wymagań FDA
- Bezpieczeństwo NHI i urządzeń medycznych
Obowiązki:
- Posiadanie i utrzymywanie działań związanych z bezpieczeństwem wymaganych przez proces SSDF
- Raportowanie do interesariuszy
- Współpraca z zespołem deweloperów i architektów
- Zarządzanie dokumentacją cyberbezpieczeństwa
- Projektowanie rozwiązań i tworzenie wymagań dotyczących bezpieczeństwa
- Wsparcie/doradztwo dla zespołu deweloperskiego w wyzwaniach związanych z bezpieczeństwem
Co oferujemy:
- Empowering Projects: Z ponad 500 klientami z różnych branż i dziedzin, oferujemy ekscytującą możliwość przyczynienia się do przełomowych projektów wykorzystujących nowoczesne technologie.
- Empowering Growth: Promujemy kulturę ciągłego uczenia się i rozwoju zawodowego.
- DE&I Matters: W GlobalLogic głęboko cenimy i akceptujemy różnorodność.
- Career Development: Nasza kultura korporacyjna kładzie duży nacisk na rozwój kariery.
- Comprehensive Benefits: Oprócz sprawiedliwej rekompensaty, oferujemy kompleksowy pakiet świadczeń.
- Flexible Opportunities: W GlobalLogic priorytetem jest równowaga między życiem zawodowym a prywatnym.
GlobalLogic, firma należąca do grupy Hitachi, jest zaufanym partnerem inżynieryjnym cyfrowym dla największych i najbardziej myślących przyszłościowo firm na świecie.
Senior Information Security Expert in Katowice – pracodawca: GlobalLogic Inc.
GlobalLogic to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku IoT. Nasza kultura pracy opiera się na różnorodności i inkluzyjności, co sprzyja kreatywności i innowacyjności. Oferujemy elastyczne warunki pracy oraz kompleksowy pakiet benefitów, dbając o zdrowie i dobrostan naszych pracowników.
