W skrócie
- Zadania: Zajmij się bezpieczeństwem produktów w innowacyjnych rozwiązaniach słuchowych.
- Firma: Sonova - lider w dziedzinie opieki nad słuchem z siedzibą w Szwajcarii.
- Benefity: Elastyczny model pracy, rozwój zawodowy i osobisty oraz wyjątkowe możliwości kariery.
- Pozostałe informacje: Praca w różnorodnym zespole z kulturą ciągłego doskonalenia.
- Dlaczego ta praca: Wpływaj na życie milionów, tworząc bezpieczne technologie dla zdrowia słuchu.
- Kwalifikacje: Doświadczenie w inżynierii oprogramowania i bezpieczeństwa produktów.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
W Sonova wyobrażamy sobie świat, w którym każdy może cieszyć się radością słyszenia. Ta wizja inspiruje nas i napędza nasze zaangażowanie w rozwijanie innowacyjnych rozwiązań, które poprawiają zdrowie słuchu i ludzkie połączenie - od osobistych urządzeń audio i systemów komunikacji bezprzewodowej po aparaty słuchowe i implanty ślimakowe. Jesteśmy zobowiązani do zapewnienia doskonałych doświadczeń klientów poprzez nasze globalne usługi audiologiczne, zapewniając każdemu możliwość pełnego angażowania się w otaczający go świat.
Jako Product Cybersecurity Expert będziesz odgrywać kluczową rolę w zapewnieniu, że cyberbezpieczeństwo jest wbudowane w rozwój połączonych rozwiązań słuchowych Sonova - od oprogramowania wbudowanego i aplikacji mobilnych po usługi w chmurze. Ściśle współpracując z inżynierami oprogramowania, zespołami produktowymi, architektami, ekspertami ds. jakości i regulacji, pomożesz zintegrować bezpieczeństwo na każdym etapie cyklu życia rozwoju produktu.
Więcej o roli:
- Zintegruj cyberbezpieczeństwo w całym Bezpiecznym Cyklu Rozwoju Oprogramowania (Secure SDLC) dla połączonych urządzeń medycznych, oprogramowania wbudowanego, aplikacji mobilnych i usług w chmurze.
- Prowadź działania związane z modelowaniem zagrożeń, oceną ryzyka cybernetycznego i planowaniem łagodzenia razem z globalnymi zespołami R&D.
- Współpracuj z zespołami inżynierii oprogramowania, aby wbudować bezpieczeństwo w procesy rozwoju, praktyki DevSecOps i potoki CI/CD.
- Koordynuj działania zarządzania podatnościami produktów, w tym ocenę, priorytetyzację, śledzenie usuwania i monitorowanie po wprowadzeniu na rynek.
- Wspieraj zgłoszenia regulacyjne i procesy jakościowe, przygotowując dokumentację i dowody dotyczące cyberbezpieczeństwa.
- Doradzaj zespołom inżynieryjnym, zarządzania produktem, jakości i regulacji w zakresie praktycznych, opartych na ryzyku decyzji dotyczących cyberbezpieczeństwa.
- Promuj mentalność pierwszeństwa bezpieczeństwa, coachując zespoły, wspierając mistrzów bezpieczeństwa i prowadząc ciągłe doskonalenie w całym R&D.
Więcej o Tobie:
- Stopień licencjata lub magistra w dziedzinie informatyki, inżynierii oprogramowania, inżynierii lub pokrewnej dyscyplinie technicznej (lub równoważne doświadczenie praktyczne).
- 5+ lat doświadczenia w inżynierii oprogramowania, architekturze oprogramowania, rozwoju produktów, Secure SDLC lub porównywalnym środowisku rozwoju oprogramowania.
- Co najmniej 3 lata praktycznego doświadczenia w zakresie cyberbezpieczeństwa produktów lub bezpieczeństwa aplikacji.
- Silne zrozumienie Bezpiecznego Cyklu Rozwoju Oprogramowania (Secure SDLC) i sposobu, w jaki cyberbezpieczeństwo integruje się z nowoczesnym rozwojem oprogramowania.
- Doświadczenie w bliskiej współpracy z zespołami rozwoju oprogramowania przez cały cykl życia produktu.
- Doskonale umiejętności komunikacyjne z możliwością wyjaśnienia skomplikowanych tematów bezpieczeństwa zarówno technicznym, jak i nietechnicznym interesariuszom.
- Profesjonalna znajomość języka angielskiego.
Miło widziane:
- Doświadczenie w rozwijaniu oprogramowania dla urządzeń medycznych lub innych regulowanych branż.
- Doświadczenie z DevSecOps i integracją bezpieczeństwa w potokach CI/CD.
- Znajomość standardów i regulacji dotyczących cyberbezpieczeństwa, takich jak IEC 81001-5-1, IEC 62304, ISO 14971, MDR, FDA, GDPR, CRA lub podobnych ram.
- Certyfikaty bezpieczeństwa, takie jak CISSP, CSSLP, GIAC lub równoważne.
- Doświadczenie w zakresie bezpieczeństwa chmury, kryptografii, technologii uwierzytelniania lub bezpieczeństwa łańcucha dostaw oprogramowania.
Więcej o tym, co oferujemy:
Jako jeden z wiodących dostawców usług słuchowych na świecie z siedzibą w Szwajcarii, jesteśmy zobowiązani do budowania kultury inkluzyjnej. Chcemy stworzyć środowisko, w którym możesz zrównoważyć udaną karierę z Twoimi zobowiązaniami i zainteresowaniami poza pracą, dzięki naszemu elastycznemu modelowi pracy hybrydowej. Oferujemy szeroki zakres możliwości szkoleniowych zarówno dla Twojego rozwoju zawodowego, jak i osobistego, a także wyjątkowe możliwości rozwoju z indywidualnymi planami rozwoju.
Sonova jest pracodawcą równych szans. Współpracujemy. Rozwijamy talenty. Współpracujemy z ludźmi o różnych doświadczeniach, aby osiągnąć sukces z najlepszym zespołem na rynku. Gwarantujemy każdej osobie równe traktowanie w zakresie zatrudnienia i możliwości zatrudnienia, niezależnie od pochodzenia etnicznego lub narodowego kandydata, religii, orientacji seksualnej lub stanu cywilnego, płci, tożsamości genetycznej, wieku, niepełnosprawności lub jakiegokolwiek innego statusu prawnie chronionego.
Product Cybersecurity Expert in Katowice – pracodawca: Sonova
Sonova to wiodący dostawca usług związanych z opieką słuchową, który stawia na różnorodność i inkluzyjność w miejscu pracy. Oferujemy elastyczny model pracy hybrydowej, co pozwala na równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy sprzyja rozwojowi osobistemu i zawodowemu, oferując liczne możliwości szkoleń oraz indywidualne plany rozwoju, co czyni nas doskonałym pracodawcą dla osób poszukujących satysfakcjonującej kariery.
