W skrócie
- Zadania: Zarządzaj bezpieczeństwem oprogramowania medycznego i współpracuj z zespołami deweloperskimi.
- Firma: Innowacyjny producent urządzeń medycznych w USA.
- Benefity: Konkurencyjne wynagrodzenie, elastyczne godziny pracy i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad projektami, które mają realny wpływ na zdrowie ludzi.
- Kwalifikacje: Doświadczenie w architekturze zabezpieczeń i procesach cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 98550 - 120450 zł za rok.
Naszym klientem jest innowacyjny producent urządzeń medycznych w Stanach Zjednoczonych, który produkuje urządzenia i aplikacje oprogramowania. W tym projekcie będziesz miał doskonałą okazję do zaangażowania się w pełny cykl rozwoju oprogramowania medycznego, które ma na celu pomoc osobom poprzez przetwarzanie określonych informacji z urządzeń medycznych w celu identyfikacji trendów zdrowotnych i śledzenia codziennych aktywności.
Wymagania:
- Znajomość architektury zabezpieczeń i bezpiecznego projektowania (np. Zero Trust)
- Silna wiedza na temat procesów cyberbezpieczeństwa
- SSDF według NIST
- Współpraca między zespołami
- Silne zrozumienie zarządzania narzędziami SAST. Doświadczenie z Veracode będzie dodatkowym atutem.
- Ocena i zarządzanie lukami w zabezpieczeniach
- Najlepsze praktyki projektowania architektury IoT w zakresie bezpieczeństwa (np. Zero Trust, bezpieczeństwo oprogramowania układowego)
- Silna wiedza na temat bezpiecznego projektowania w rozwiązaniach opieki zdrowotnej:
- Szyfrowanie danych
- Anonimizacja danych
- Bezpieczna komunikacja (HTTPS – TLS/mTLS, PKI)
- Zarządzanie tożsamością i dostępem
- Doświadczenie w skryptowaniu (np. Bash, Python, PS)
- Silna wiedza na temat najnowszych wymagań FDA
- Bezpieczeństwo NHI i urządzeń medycznych
Obowiązki:
- Posiadanie i utrzymywanie działań związanych z bezpieczeństwem wymaganych przez proces SSDF
- Raportowanie do interesariuszy
- Współpraca z zespołem deweloperskim i architektami
- Zarządzanie dokumentacją cyberbezpieczeństwa
- Projektowanie rozwiązań i tworzenie wymagań dotyczących bezpieczeństwa
- Wsparcie/doradztwo dla zespołu deweloperskiego w wyzwaniach związanych z bezpieczeństwem
Co oferujemy:
- Empowering Projects: Z ponad 500 klientami z różnych branż i dziedzin, oferujemy ekscytującą możliwość przyczynienia się do przełomowych projektów, które wykorzystują nowoczesne technologie.
- Empowering Growth: Promujemy kulturę ciągłego uczenia się i rozwoju zawodowego.
- DE&I Matters: W GlobalLogic głęboko cenimy i akceptujemy różnorodność.
- Rozwój kariery: Nasza kultura korporacyjna kładzie duży nacisk na rozwój kariery, oferując obfite możliwości wzrostu.
- Kompleksowe korzyści: Oprócz sprawiedliwego wynagrodzenia, oferujemy kompleksowy pakiet świadczeń, który priorytetowo traktuje ogólne samopoczucie naszych konsultantów.
- Elastyczne możliwości: W GlobalLogic priorytetem jest równowaga między życiem zawodowym a prywatnym, oferując elastyczne możliwości dostosowane do Twojego stylu życia.
O GlobalLogic: GlobalLogic, firma należąca do grupy Hitachi, jest zaufanym partnerem inżynieryjnym w dziedzinie cyfrowej dla największych i najbardziej myślących przyszłościowo firm na świecie.
Senior Information Security Expert in Kraków – pracodawca: GlobalLogic
GlobalLogic Automotive to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku inżynieryjnym w Krakowie. Nasza kultura pracy opiera się na ciągłym uczeniu się i wsparciu dla pracowników, co pozwala na rozwijanie umiejętności w obszarze testowania pojazdów oraz współpracy z zespołami inżynieryjnymi. Oferujemy elastyczne warunki pracy, bogaty pakiet benefitów oraz możliwość uczestniczenia w innowacyjnych projektach, które mają realny wpływ na życie ludzi.
