W skrócie
- Zadania: Zarządzaj bezpieczeństwem oprogramowania medycznego i współpracuj z zespołami deweloperskimi.
- Firma: Innowacyjny producent urządzeń medycznych w USA.
- Benefity: Konkurencyjne wynagrodzenie, pakiet zdrowotny, elastyczne godziny pracy i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad projektami, które mają realny wpływ na zdrowie ludzi.
- Kwalifikacje: Doświadczenie w architekturze zabezpieczeń i procesach cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Naszym klientem jest innowacyjny producent urządzeń medycznych w Stanach Zjednoczonych, który produkuje urządzenia i aplikacje programowe. W tym projekcie będziesz miał doskonałą okazję do zaangażowania się w pełny cykl rozwoju oprogramowania medycznego, które ma na celu pomoc osobom poprzez przetwarzanie określonych informacji z urządzeń medycznych w celu identyfikacji trendów zdrowotnych oraz śledzenia codziennych aktywności.
Wymagania:
- Znajomość architektury zabezpieczeń i bezpiecznego projektowania (np. Zero Trust)
- Silna wiedza na temat procesów cyberbezpieczeństwa
- SSDF według NIST
- Współpraca między zespołami
- Silne zrozumienie zarządzania narzędziami SAST. Doświadczenie z Veracode będzie dodatkowym atutem.
- Ocena i zarządzanie lukami w zabezpieczeniach
- Najlepsze praktyki projektowania architektury IoT w zakresie bezpieczeństwa (np. Zero Trust, bezpieczeństwo oprogramowania układowego)
- Silna wiedza na temat bezpiecznego projektowania w rozwiązaniach zdrowotnych:
- Szyfrowanie danych
- Anonimizacja danych
- Bezpieczna komunikacja (HTTPS – TLS/mTLS, PKI)
- Zarządzanie tożsamością i dostępem
- Doświadczenie w skryptowaniu (np. Bash, Python, PS)
- Silna wiedza na temat najnowszych wymagań FDA
- Bezpieczeństwo NHI i urządzeń medycznych
Obowiązki:
- Posiadanie i utrzymywanie działań zabezpieczających wymaganych przez proces SSDF
- Raportowanie do interesariuszy
- Współpraca z zespołem deweloperskim i architektami
- Zarządzanie dokumentacją cyberbezpieczeństwa
- Projektowanie rozwiązań i tworzenie wymagań dotyczących bezpieczeństwa
- Wsparcie/doradztwo dla zespołu deweloperskiego w wyzwaniach związanych z bezpieczeństwem
Co oferujemy:
- Empowering Projects: Z ponad 500 klientami z różnych branż i dziedzin, oferujemy ekscytującą możliwość przyczynienia się do przełomowych projektów wykorzystujących nowoczesne technologie.
- Empowering Growth: Promujemy kulturę ciągłego uczenia się i rozwoju zawodowego.
- DE&I Matters: W GlobalLogic głęboko cenimy i akceptujemy różnorodność.
- Rozwój kariery: Nasza kultura korporacyjna kładzie duży nacisk na rozwój kariery, oferując liczne możliwości wzrostu.
- Kompleksowe świadczenia: Oprócz sprawiedliwej rekompensaty, oferujemy kompleksowy pakiet świadczeń.
- Elastyczne możliwości: W GlobalLogic priorytetem jest równowaga między życiem zawodowym a prywatnym.
O GlobalLogic: GlobalLogic, firma należąca do grupy Hitachi, jest zaufanym partnerem inżynieryjnym cyfrowym dla największych i najbardziej myślących przyszłościowo firm na świecie.
Senior Information Security Expert IRC305691 in Kraków – pracodawca: GlobalLogic Inc.
GlobalLogic to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku IoT. Nasza kultura pracy opiera się na różnorodności i inkluzyjności, co sprzyja kreatywności i innowacyjności. Oferujemy elastyczne warunki pracy oraz kompleksowy pakiet benefitów, dbając o zdrowie i dobrostan naszych pracowników.
