Descripción
En Roche puedes ser tú mismo y se valoran tus cualidades únicas. Nuestra cultura fomenta la expresión personal, el diálogo abierto y conexiones auténticas. Aquí serás apreciado, aceptado y respetado por lo que eres. Esto crea un entorno en el que puedes crecer tanto personal como profesionalmente. Juntos queremos prevenir, detener y curar enfermedades y garantizar que todas las personas tengan acceso a la atención sanitaria, hoy y en el futuro. Únete a Roche, donde cada voz cuenta.
El puesto
El producto de seguridad de red hace que la conectividad de Roche sea accesible y segura mediante procesos accionables impulsados por políticas. Las capacidades que ofrecemos permiten a Roche identificar, inspeccionar y mitigar riesgos basados en la nube, gestionar el cumplimiento normativo y supervisar el tráfico de salida y entrada en todas las capas. Nuestras soluciones se implementan principalmente mediante plataformas de seguridad de vanguardia y orquestación automatizada. Trabajamos estrechamente con los equipos de nube, infraestructura y respuesta a incidentes para proporcionar visibilidad empresarial sobre la postura de seguridad de red de Roche.
Como ingeniero de seguridad en la nube, formarás parte del equipo de Seguridad de Sistemas de Información de Roche. Te unirás a un equipo global de 40 ingenieros con experiencia en seguridad en la nube, protección de puntos finales, seguridad de redes y gestión de acceso remoto. Esta es una oportunidad excepcional para impulsar tu carrera, aprender de expertos senior y desarrollar tus habilidades en un entorno de seguridad empresarial de clase mundial.
Descripción del puesto
En el rol de ingeniero de seguridad en la nube, te integrarás en la división de Seguridad de Sistemas de Información de Roche. Formarás parte de un colectivo global de 40 especialistas técnicos cuya competencia abarca seguridad en la nube, protección de puntos finales, seguridad de redes y gestión de acceso remoto. Este puesto ofrece una excelente oportunidad para iniciar tu trayectoria profesional, adquiriendo conocimientos de expertos experimentados y perfeccionando tus capacidades dentro de un marco avanzado de seguridad empresarial.
Responsabilidades
1\. Arquitectura y diseño
* Desarrollar y mejorar, de forma colaborativa, las funciones de seguridad y las capacidades de ingeniería para la Plataforma en la nube de Roche (canalizaciones automáticas de despliegue, controles y salvaguardias seguros, capas de abstracción para facilitar la adopción de la nube, capacidades de delegación para habilitar funcionalidades de autoservicio para los clientes finales, etc.).
* Contribuir, basándose en las epopeyas de seguridad, al equipo de ingeniería Cloud SecDevOps en las implementaciones y decisiones técnicas, y proporcionar arquitectura de seguridad de software y conocimientos especializados para propuestas, diseños de productos y mejoras de servicios.
2\. Ciclo de vida del producto y evolución
* Impulsar todas las etapas del ciclo de vida del desarrollo de software, desde la recopilación de requisitos y las discusiones con el propietario del producto/cliente hasta la implementación y despliegue de las funciones de seguridad, los controles como código y la aplicación de políticas de seguridad y procesos de corrección mediante CI/CD.
* Centrarse en las prioridades, hitos y entregables según las indicaciones del equipo de gestión de productos y los requisitos de seguridad.
3\. Excelencia operativa y visibilidad
* Colaborar con el equipo de ingeniería Cloud SecDevOps para trabajar con partes interesadas, clientes y equipos externos con el fin de mejorar la postura de seguridad de la plataforma.
* Formar parte del equipo técnico de soluciones centrado en mantener el servicio una vez que está en producción, midiendo y monitoreando la disponibilidad y la salud general del sistema, y mejorando la fiabilidad de la infraestructura de TI.
Cualificaciones
Formación / Experiencia
•
**Formación académica:** Licenciatura en Ciencias de la Computación, Seguridad de la Información, Tecnologías de la Información o una disciplina técnica relacionada, o experiencia formativa equivalente (por ejemplo, programas intensivos de formación en nube/seguridad).
* Experiencia profesional: 1 año o más de experiencia básica en seguridad informática, administración en la nube o desarrollo de software (también se considerarán proyectos académicos sólidos o pasantías).
* Metodología ágil: Experiencia o familiaridad trabajando dentro de una estructura de equipo ágil/Scrum.
* Entorno colaborativo: Capacidad demostrada para colaborar eficazmente con equipos de ingeniería o equipos de producto multifuncionales para resolver desafíos técnicos.
Habilidades técnicas
* Infraestructura en la nube de AWS: Conocimientos prácticos básicos de los servicios centrales de AWS, específicamente en computación, redes, almacenamiento y bases de datos.
* Conceptos básicos de seguridad en la nube: Comprensión conceptual o exposición inicial a los servicios nativos de seguridad de AWS, como GuardDuty y Security Hub.
* Infraestructura como código (IaC) y scripting: Conocimientos prácticos básicos de Terraform para aprovisionar infraestructura y de Python para scripts de automatización.
* Control de versiones: Conocimientos fundamentales de Git y prácticas estándar de ramificación Gitflow.
* Ciclo de vida del desarrollo de software (SDLC) y CI/CD: Comprensión básica del ciclo de vida del desarrollo de software (SDLC) y del funcionamiento de las canalizaciones CI/CD para desplegar software o infraestructura.
**Las siguientes habilidades se considerarán un plus:**
* Experiencia en redes en la nube con subredes VPC, grupos de seguridad, Transit Gateway y Firewall de red.
* Experiencia en redes de aplicaciones con AWS API Gateway, NLB/ALB.
* Se prefiere contar con la certificación AWS Certified Solutions Architect Professional o AWS Certified DevOps Engineer Professional, o conocimientos equivalentes prácticos sobre entornos AWS.
* Familiaridad con firewalls de nueva generación (NGFW) de Palo Alto.
* Conocimientos sobre contenedores y servicios sin servidor.
* Experiencia con herramientas modernas del ciclo de vida de desarrollo de software ágil.
* Experiencia en flujos de trabajo de desarrollo (por ejemplo, JIRA).
Habilidades de liderazgo
* Comunicación: Capacidad sólida para generar confianza entre expertos en redes e infraestructura y explicar conceptos complejos de políticas de seguridad a partes interesadas no técnicas.
* Innovación y curiosidad: Una pasión incesante por mantenerse siempre un paso adelante de los actores maliciosos, investigando tendencias emergentes en seguridad de redes y técnicas automatizadas de aplicación.
* Capacidad para prosperar en la ambigüedad: Habilidad para navegar la complejidad global y lograr claridad al traducir requisitos de seguridad de alto nivel en políticas de red funcionales.
* Iniciativa propia: Capacidad demostrada para gestionar flujos de trabajo técnicos desde la concepción hasta la producción con mínima supervisión, asumiendo la responsabilidad total del ciclo de vida del producto Edge Defense.
Cualificaciones adicionales
* Capacidad demostrada para mentorizar colegas con menos experiencia y brindar orientación sobre las mejores prácticas y técnicas de análisis en ciberseguridad.
* Fuertes habilidades de facilitación, comunicación y resolución de conflictos para asegurar la alineación entre múltiples equipos de producto y redes complejas de partes interesadas.
* Habilidades demostradas de interacción interpersonal, colaboración y compromiso con la excelencia operativa.
Quiénes somos
Un futuro más saludable nos impulsa a innovar. Más de 100.000 empleados en todo el mundo trabajan juntos para lograr avances científicos y garantizar que todas las personas tengan acceso a la atención sanitaria, hoy y para las generaciones futuras. Gracias a nuestro compromiso, más de 26 millones de personas reciben tratamiento con nuestros medicamentos y se realizan más de 30.000 millones de pruebas con nuestros productos diagnósticos. Animamos mutuamente a explorar nuevas posibilidades, fomentamos la creatividad y establecemos objetivos ambiciosos para ofrecer soluciones sanitarias transformadoras.
Juntos podemos forjar un futuro más saludable.
Roche es un empleador que promueve la igualdad de oportunidades.