Prácticas como analista de ciberseguridad

Descripción

En Roche puedes ser tú mismo y tus cualidades únicas serán valoradas. Nuestra cultura fomenta la expresión personal, el diálogo abierto y conexiones auténticas. Aquí serás apreciado, aceptado y respetado por lo que eres. Esto crea un entorno en el que puedes crecer tanto a nivel personal como profesional. Juntos queremos prevenir, detener y curar enfermedades, y garantizar que todas las personas tengan acceso a la atención sanitaria, hoy y en el futuro. Únete a Roche, donde cada voz cuenta. El puesto Analista de amenazas y vulnerabilidades (seguridad de productos) La oportunidad En Roche creemos que los productos seguros generan confianza y salvan vidas. Como analista de amenazas y vulnerabilidades, desempeñarás un papel fundamental para proteger nuestros productos sanitarios, plataformas de software y ecosistema de tecnología médica. Serás responsable de identificar, evaluar y notificar vulnerabilidades de seguridad en nuestras líneas de productos, aprovechando metodologías de vanguardia basadas en automatización e inteligencia artificial. Al trabajar en la intersección entre ciberseguridad, ingeniería e innovación de productos, actuarás como un socio de confianza en materia de seguridad para los equipos de desarrollo de productos: les ayudarás a comprender los riesgos de seguridad, priorizar las correcciones y reforzar continuamente nuestra postura de seguridad. Principales responsabilidades * Evaluación y análisis de vulnerabilidades: Realiza evaluaciones de seguridad integrales sobre componentes de productos y pilas de software, identificando posibles fallos de seguridad, puntos de exposición y riesgos del software. * Automatización e integración de inteligencia artificial: Contribuye activamente a la automatización de los flujos de trabajo de gestión de vulnerabilidades en listas de materiales de software (SBOM) y ayuda a desarrollar marcos de evaluación de vulnerabilidades potenciados por inteligencia artificial para escalar las operaciones de seguridad. * Informes transversales para distintos interesados: Traduce vulnerabilidades técnicas complejas en informes de riesgo claros y accionables destinados a equipos de ingeniería, gestión de productos y dirección. * Habilitación de equipos de producto y apoyo en la corrección: Colabora directamente con los equipos de producto para ayudarles a comprender las causas fundamentales de las vulnerabilidades y su posible impacto, colabora en estrategias prácticas y eficaces de corrección, y les asiste en la priorización de las correcciones dentro de sus planes de desarrollo. * Mejora continua: Supervisa vectores de amenaza emergentes, vulnerabilidades de día cero y normas del sector de la seguridad (por ejemplo, CVSS, NIST, OWASP) para perfeccionar continuamente los criterios de evaluación y las herramientas automatizadas. Quién eres Eres un profesional proactivo y analítico de ciberseguridad que disfruta resolviendo retos técnicos complejos y comunicando conceptos de seguridad tanto a audiencias técnicas como no técnicas. **Cualificaciones y competencias:** * Experiencia: Experiencia demostrada en gestión de amenazas y vulnerabilidades, seguridad de productos, seguridad de aplicaciones o análisis de seguridad de software. * Conocimientos técnicos: Sólida comprensión de los sistemas de puntuación de vulnerabilidades (por ejemplo, CVSS), gestión de listas de materiales de software (SBOM), análisis de composición de software (SCA) y marcos comunes de vulnerabilidades (CVE/CWE). * Automatización y programación por scripts: Capacidad demostrada o gran interés en la automatización de flujos de trabajo de seguridad (por ejemplo, Python, Bash, integraciones CI/CD) y en la aplicación de tecnologías emergentes de inteligencia artificial/aprendizaje automático (IA/ML) a las evaluaciones de seguridad. * Estrategia de corrección: Capacidad para guiar a los equipos de ingeniería en el análisis de causas fundamentales y la priorización realista de correcciones sin comprometer la velocidad de entrega. * Comunicación e influencia: Excelentes habilidades de comunicación escrita y verbal, con un historial comprobado de construcción de relaciones positivas y consultivas con equipos de software y de productos. Quiénes somos Un futuro más saludable es lo que impulsa nuestra innovación. Más de 100\.000 empleados de todo el mundo trabajan juntos para lograr avances científicos y garantizar que todas las personas tengan acceso a la atención sanitaria, hoy y para las generaciones futuras. Gracias a nuestro compromiso, más de 26 millones de personas reciben tratamiento con nuestros medicamentos y se realizan más de 30 mil millones de pruebas con nuestros productos diagnósticos. Nos animamos mutuamente a explorar nuevas posibilidades, fomentar la creatividad y establecer objetivos ambiciosos para ofrecer soluciones sanitarias transformadoras. Juntos podemos forjar un futuro más saludable. Roche es un empleador que promueve la igualdad de oportunidades.