Product Cybersecurity Expert in Katowice

W Sonova wyobrażamy sobie świat, w którym każdy może cieszyć się radością słyszenia. Ta wizja inspiruje nas i napędza nasze zaangażowanie w rozwijanie innowacyjnych rozwiązań, które poprawiają zdrowie słuchu i ludzkie połączenie - od osobistych urządzeń audio i systemów komunikacji bezprzewodowej po aparaty słuchowe i implanty ślimakowe. Jesteśmy oddani zapewnianiu doskonałych doświadczeń klientów poprzez nasze globalne usługi audiologiczne, zapewniając każdemu możliwość pełnego angażowania się w otaczający go świat.

Jako Product Cybersecurity Expert będziesz odgrywać kluczową rolę w zapewnieniu, że cyberbezpieczeństwo jest wbudowane w rozwój połączonych rozwiązań słuchowych Sonova - od oprogramowania wbudowanego i aplikacji mobilnych po usługi w chmurze. Ściśle współpracując z inżynierami oprogramowania, zespołami produktowymi, architektami, ekspertami ds. jakości i regulacji, pomożesz zintegrować bezpieczeństwo na każdym etapie cyklu życia rozwoju produktu.

Więcej o roli:

• Zintegruj cyberbezpieczeństwo w całym Bezpiecznym Cyklu Rozwoju Oprogramowania (Secure SDLC) dla połączonych urządzeń medycznych, oprogramowania wbudowanego, aplikacji mobilnych i usług w chmurze.
• Prowadź działania związane z modelowaniem zagrożeń, ocenami ryzyka cybernetycznego i planowaniem łagodzenia wspólnie z globalnymi zespołami R&D.
• Współpracuj z zespołami inżynierii oprogramowania, aby wbudować bezpieczeństwo w procesy rozwoju, praktyki DevSecOps i potoki CI/CD.
• Koordynuj działania zarządzania podatnościami produktów, w tym ocenę, priorytetyzację, śledzenie usunięcia i monitorowanie po wprowadzeniu na rynek.
• Wspieraj zgłoszenia regulacyjne i procesy jakościowe, przygotowując dokumentację i dowody dotyczące cyberbezpieczeństwa.
• Doradzaj zespołom inżynieryjnym, zarządzania produktem, jakości i regulacji w zakresie praktycznych, opartych na ryzyku decyzji dotyczących cyberbezpieczeństwa.
• Promuj mentalność pierwszeństwa bezpieczeństwa, coachując zespoły, wspierając mistrzów bezpieczeństwa i prowadząc ciągłe doskonalenie w całym R&D.

Więcej o Tobie:

• Stopień licencjata lub magistra w dziedzinie informatyki, inżynierii oprogramowania, inżynierii lub pokrewnej dyscyplinie technicznej (lub równoważne doświadczenie praktyczne).
• 5+ lat doświadczenia w inżynierii oprogramowania, architekturze oprogramowania, rozwoju produktów, Secure SDLC lub porównywalnym środowisku rozwoju oprogramowania.
• Co najmniej 3 lata praktycznego doświadczenia w zakresie cyberbezpieczeństwa produktów lub bezpieczeństwa aplikacji.
• Silne zrozumienie Bezpiecznego Cyklu Rozwoju Oprogramowania (Secure SDLC) i sposobu, w jaki cyberbezpieczeństwo integruje się z nowoczesnym rozwojem oprogramowania.
• Doświadczenie w bliskiej współpracy z zespołami rozwoju oprogramowania przez cały cykl życia produktu.
• Doskonale umiejętności komunikacyjne z możliwością wyjaśnienia złożonych tematów bezpieczeństwa zarówno technicznym, jak i nietechnicznym interesariuszom.
• Profesjonalna znajomość języka angielskiego.

Miło widziane:

• Doświadczenie w rozwijaniu oprogramowania dla urządzeń medycznych lub innych regulowanych branż.
• Doświadczenie z DevSecOps i integracją bezpieczeństwa w potokach CI/CD.
• Znajomość standardów i regulacji dotyczących cyberbezpieczeństwa, takich jak IEC 81001-5-1, IEC 62304, ISO 14971, MDR, FDA, GDPR, CRA lub podobnych ram.
• Certyfikaty bezpieczeństwa, takie jak CISSP, CSSLP, GIAC lub równoważne.
• Doświadczenie w zakresie bezpieczeństwa chmury, kryptografii, technologii uwierzytelniania lub bezpieczeństwa łańcucha dostaw oprogramowania.

Więcej o tym, co oferujemy:

Jako jeden z wiodących dostawców usług słuchowych na świecie z siedzibą w Szwajcarii, zobowiązujemy się do budowania kultury inkluzyjnej. Chcemy stworzyć środowisko, w którym możesz zrównoważyć udaną karierę z Twoimi zobowiązaniami i zainteresowaniami poza pracą, dzięki naszemu elastycznemu modelowi pracy hybrydowej. Oferujemy szeroki zakres możliwości szkoleniowych zarówno dla Twojego rozwoju zawodowego, jak i osobistego, a także wyjątkowe możliwości rozwoju z indywidualnymi planami rozwoju.

Sonova jest pracodawcą równych szans. Współpracujemy. Rozwijamy talenty. Współpracujemy z ludźmi o różnych doświadczeniach, aby osiągnąć sukces z najlepszym zespołem na rynku. Gwarantujemy każdej osobie równe traktowanie w zakresie zatrudnienia i możliwości zatrudnienia, niezależnie od pochodzenia etnicznego lub narodowego kandydata, religii, orientacji seksualnej lub stanu cywilnego, płci, tożsamości genetycznej, wieku, niepełnosprawności lub jakiegokolwiek innego statusu prawnie chronionego.