Product Cybersecurity Expert in Warsaw

Product Cybersecurity Expert in Warsaw

Warsaw Pełny etat 99000 - 121000 zł / rok (szac.) Hybrydowo
S

W skrócie

  • Zadania: Zajmij się bezpieczeństwem produktów w innowacyjnych rozwiązaniach słuchowych.
  • Firma: Sonova - lider w dziedzinie opieki nad słuchem z siedzibą w Szwajcarii.
  • Benefity: Elastyczny model pracy, rozwój zawodowy i osobisty oraz wyjątkowe możliwości kariery.
  • Pozostałe informacje: Pracuj w zróżnicowanym zespole, który ceni współpracę i różnorodność.
  • Dlaczego ta praca: Wpływaj na życie milionów, tworząc bezpieczne i innowacyjne technologie.
  • Kwalifikacje: Doświadczenie w inżynierii oprogramowania i bezpieczeństwie produktów.

Przewidywane wynagrodzenie mieści się w przedziale 99000 - 121000 zł za rok.

W Sonova wyobrażamy sobie świat, w którym każdy może cieszyć się radością słyszenia. Ta wizja inspiruje nas i napędza nasze zaangażowanie w rozwijanie innowacyjnych rozwiązań, które poprawiają zdrowie słuchu i ludzkie połączenie - od osobistych urządzeń audio i systemów komunikacji bezprzewodowej po aparaty słuchowe i implanty ślimakowe. Jesteśmy oddani zapewnianiu doskonałych doświadczeń klientów poprzez nasze globalne usługi audiologiczne, zapewniając każdemu możliwość pełnego angażowania się w otaczający go świat.

Jako Product Cybersecurity Expert będziesz odgrywać kluczową rolę w zapewnieniu, że cyberbezpieczeństwo jest wbudowane w rozwój połączonych rozwiązań słuchowych Sonova - od oprogramowania wbudowanego i aplikacji mobilnych po usługi w chmurze. Ściśle współpracując z inżynierami oprogramowania, zespołami produktowymi, architektami, ekspertami ds. jakości i regulacji, pomożesz zintegrować bezpieczeństwo na każdym etapie cyklu życia rozwoju produktu.

Więcej o roli:

  • Zintegruj cyberbezpieczeństwo w całym cyklu życia bezpiecznego rozwoju oprogramowania (Secure SDLC) dla połączonych urządzeń medycznych, oprogramowania wbudowanego, aplikacji mobilnych i usług w chmurze.
  • Prowadź działania związane z modelowaniem zagrożeń, oceną ryzyka cybernetycznego i planowaniem łagodzenia we współpracy z globalnymi zespołami R&D.
  • Współpracuj z zespołami inżynierii oprogramowania, aby wbudować bezpieczeństwo w procesy rozwoju, praktyki DevSecOps i potoki CI/CD.
  • Koordynuj działania zarządzania podatnościami produktów, w tym ocenę, priorytetyzację, śledzenie usuwania i monitorowanie po wprowadzeniu na rynek.
  • Wsparcie w przygotowywaniu dokumentacji i dowodów dotyczących cyberbezpieczeństwa dla zgłoszeń regulacyjnych i procesów jakości.
  • Doradzaj zespołom inżynieryjnym, zarządzania produktem, jakości i regulacji w zakresie praktycznych, opartych na ryzyku decyzji dotyczących cyberbezpieczeństwa.
  • Promuj mentalność skoncentrowaną na bezpieczeństwie, coachując zespoły, wspierając liderów ds. bezpieczeństwa i prowadząc ciągłe doskonalenie w całym R&D.

Więcej o Tobie:

  • Stopień licencjata lub magistra w dziedzinie informatyki, inżynierii oprogramowania, inżynierii lub pokrewnej dyscyplinie technicznej (lub równoważne doświadczenie praktyczne).
  • 5+ lat doświadczenia w inżynierii oprogramowania, architekturze oprogramowania, rozwoju produktów, Secure SDLC lub porównywalnym środowisku rozwoju oprogramowania.
  • Co najmniej 3 lata praktycznego doświadczenia w zakresie cyberbezpieczeństwa produktów lub bezpieczeństwa aplikacji.
  • Silne zrozumienie cyklu życia bezpiecznego rozwoju oprogramowania (Secure SDLC) i sposobu, w jaki cyberbezpieczeństwo integruje się z nowoczesnym rozwojem oprogramowania.
  • Doświadczenie w bliskiej współpracy z zespołami rozwoju oprogramowania przez cały cykl życia produktu.
  • Doskonale umiejętności komunikacyjne z możliwością wyjaśnienia skomplikowanych tematów bezpieczeństwa zarówno technicznym, jak i nietechnicznym interesariuszom.
  • Profesjonalna znajomość języka angielskiego.

Miło widziane:

  • Doświadczenie w tworzeniu oprogramowania dla urządzeń medycznych lub innych regulowanych branż.
  • Doświadczenie z DevSecOps i integracją bezpieczeństwa w potokach CI/CD.
  • Znajomość standardów i regulacji dotyczących cyberbezpieczeństwa, takich jak IEC 81001-5-1, IEC 62304, ISO 14971, MDR, FDA, GDPR, CRA lub podobnych ram.
  • Certyfikaty bezpieczeństwa, takie jak CISSP, CSSLP, GIAC lub równoważne.
  • Doświadczenie w zakresie bezpieczeństwa w chmurze, kryptografii, technologii uwierzytelniania lub bezpieczeństwa łańcucha dostaw oprogramowania.

Więcej o tym, co oferujemy:

Jako jeden z wiodących dostawców usług słuchowych na świecie z siedzibą w Szwajcarii, zobowiązujemy się do budowania kultury inkluzyjnej. Chcemy stworzyć środowisko, w którym możesz zrównoważyć udaną karierę z Twoimi zobowiązaniami i zainteresowaniami poza pracą, dzięki naszemu elastycznemu modelowi pracy hybrydowej. Oferujemy szeroki zakres możliwości szkoleniowych zarówno dla Twojego rozwoju zawodowego, jak i osobistego, a także wyjątkowe możliwości rozwoju z indywidualnymi planami rozwoju.

Sonova jest pracodawcą równych szans. Współpracujemy. Rozwijamy talenty. Współpracujemy z ludźmi o różnych doświadczeniach, aby osiągnąć sukces z najlepszym zespołem na rynku. Gwarantujemy każdej osobie równe traktowanie w zakresie zatrudnienia i możliwości zatrudnienia, niezależnie od pochodzenia etnicznego lub narodowego kandydata, religii, orientacji seksualnej lub stanu cywilnego, płci, tożsamości genetycznej, wieku, niepełnosprawności lub jakiegokolwiek innego statusu prawnie chronionego.

Product Cybersecurity Expert in Warsaw – pracodawca: Sonova Group

Sonova to pracodawca, który stawia na innowacje i rozwój w dziedzinie zdrowia słuchu, oferując wyjątkowe możliwości kariery w dynamicznym środowisku. Nasza kultura opiera się na ciągłym doskonaleniu, współpracy i różnorodności, co sprzyja osobistemu i zawodowemu rozwojowi pracowników. Dołączając do nas, będziesz miał/a realny wpływ na życie innych, pracując nad projektami, które kształtują przyszłość doświadczeń klientów w opiece zdrowotnej.

S

Dane kontaktowe:

Zespół rekrutacyjny Sonova Group

Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Product Cybersecurity Expert in Warsaw

Cybersecurity
Secure Software Development Lifecycle (Secure SDLC)
Threat Modeling
Risk Assessment
DevSecOps
CI/CD Pipelines
Vulnerability Management