Ingeniero Senior de Seguridad de Productos

Descripción

Resumen: Únase a Hologic como Ingeniero Senior de Seguridad de Productos para impulsar una cultura de Seguro por Diseño dentro de los productos conectados de Salud Mamaria y Esquelética, garantizando la seguridad e integridad de soluciones innovadoras en el ámbito de la salud. Aspectos destacados: 1. Promover la cultura de Seguro por Diseño en todos los equipos de productos 2. Participar en la mejora continua de las políticas de Seguro por Diseño 3. Realizar evaluaciones de seguridad y gestionar riesgos para los productos de Hologic Postularse ahora Únase a la misión de Hologic de impulsar una cultura de Seguro por Diseño dentro de nuestros productos conectados de Salud Mamaria y Esquelética. Como Ingeniero Senior de Seguridad de Productos, desempeñará un papel fundamental para garantizar la seguridad e integridad de nuestras innovadoras soluciones en el ámbito de la salud. Si siente pasión por la ciberseguridad y desea trabajar en un entorno dinámico, lo invitamos a postularse. Este puesto puede ubicarse en Newark (DE), Santa Clara (CA), Marlborough (MA) o de forma remota. Esta es su oportunidad de formar parte de algo verdaderamente transformador y contribuir a los avances en la salud de la mujer.   Principales responsabilidades: Promoción de la seguridad: Impulsar una cultura de Seguro por Diseño en todos los equipos de productos, asegurando el cumplimiento de los estándares y mejores prácticas de seguridad. Mejora de políticas: Participar en la mejora continua de nuestras políticas y procedimientos de Seguro por Diseño, alineando los productos con los más recientes requisitos de seguridad y normas regulatorias. Documentación y arquitectura: Apoyar la creación y mantenimiento de documentación de diseño de seguridad y diagramas de arquitectura. Evaluaciones de seguridad: Realizar y documentar evaluaciones continuas de seguridad, incluyendo Modelado de Amenazas, para los productos de Hologic y soluciones de conectividad remota, brindando apoyo a los equipos de productos según sea necesario. Gestión de riesgos: Realizar actividades de Gestión de Riesgos de Seguridad para abordar vulnerabilidades identificadas y problemas de diseño de seguridad. Discusiones de diseño: Crear y mantener controles y requisitos de seguridad, participando activamente en discusiones y actividades de diseño. Soporte al desarrollo: Asistir en los esfuerzos de desarrollo de productos, incluyendo Revisiones de Código de Seguridad, para garantizar el cumplimiento de los principios de Seguro por Diseño y la implementación de controles de seguridad adecuados. Automatización y DevSecOps: Apoyar la automatización de pruebas y reportes de seguridad, gestionar herramientas de seguridad y proteger nuestros entornos en la nube. Supervisión y respuesta ante incidentes: Supervisar la vigilancia continua de la seguridad de los productos comercializados y soluciones de salud conectada, participando en investigaciones de respuesta ante incidentes según sea necesario. Educación y capacitación: Capacitar a los equipos de ventas y servicio sobre cómo asegurar nuestros productos, soluciones de salud conectada y sus entornos operativos.   Perfil ideal del candidato: Conocimiento del sector: Mantenerse alerta ante las amenazas de seguridad del sector, evaluar los riesgos para los productos de Hologic y gestionar dichos riesgos conforme a los procedimientos de calidad establecidos. Experiencia en resolución de problemas: Diagnosticar y resolver eficazmente problemas asociados a productos informáticos y en red. Flexibilidad para viajar: Estar disponible para viajar a las oficinas de Hologic, a capacitaciones y a instalaciones de clientes. Alineación autónoma: Trabajar con cierta supervisión, manteniéndose alineado con las intenciones estratégicas y prioridades corporativas. Conocimientos en la nube: Poseer un sólido conocimiento de los conceptos de diseño en la nube y un conocimiento práctico de herramientas de análisis y protección de seguridad.   Cualificaciones: Educación: Título de Maestría o Licenciatura en Ciencias de la Computación, Ciencias de la Información Empresarial, Ingeniería o campo técnico relacionado. Experiencia: 4+ años de experiencia relevante en: Seguridad informática y de redes Experiencia en plataformas basadas en la nube Administración de redes informáticas Sistemas operativos Microsoft Windows y Linux Pruebas y mantenimiento de aplicaciones de software Evaluación de riesgos de ciberseguridad Habilidades técnicas: Conocimiento del ciclo de vida de desarrollo seguro y experiencia en entornos de desarrollo. Experticia en diseño seguro de aplicaciones y revisiones de código, con comprensión de los estándares de codificación segura y vulnerabilidades comunes (p. ej., OWASP Top 10, CWE). Competencia en scripting y desarrollo de aplicaciones simples (p. ej., PowerShell, Python, C#, C++). Experiencia con herramientas de seguridad estándar de la industria (SAST, SCA, DAST, escaneo de vulnerabilidades). Liderazgo en Modelado de Amenazas (método STRIDE preferido). Experiencia en pruebas de penetración (directa o de apoyo). Protección de entornos de desarrollo y nube (Azure preferido) y de la canalización DevSecOps (CI/CD). Excelentes habilidades comunicativas, tanto orales como escritas. Cualificaciones preferidas:   Conocimiento de sistemas médicos: Experiencia en administración de sistemas de información médica y familiaridad con normas y regulaciones de seguridad para dispositivos médicos (p. ej., Orientación sobre Ciberseguridad previa al mercado de la FDA, IEC 81001-5-1, AAMI TIR57, AAMI SW96). Experiencia en sectores regulados: Experiencia en desarrollo y verificación de software dentro de un sector regulado. Experiencia en soporte técnico: Experiencia brindando soporte técnico a equipos de servicio en campo y/o usuarios finales. Certificaciones: Se prefieren fuertemente certificaciones relacionadas con la seguridad (p. ej., CISSP), sistemas operativos (Windows, Linux) y redes (Cisco).   ¿Por qué unirse a Hologic?   Estamos comprometidos a convertir a Hologic en la empresa donde los mejores talentos vienen a desarrollarse. Para que usted tenga éxito, deseamos dotarlo de las herramientas y conocimientos necesarios; por ello ofrecemos una capacitación integral al momento de su incorporación, así como desarrollo y capacitación continuos durante toda su carrera. Ofrecemos un salario competitivo y un plan anual de bonos; uno de nuestros socios de talento podrá analizar estos aspectos con mayor detalle.   Si posee las habilidades y experiencia adecuadas y desea unirse a nuestro equipo, ¡postule hoy mismo! ¡Estamos ansiosos por conocerlo!   El rango salarial base anualizado para este puesto es de $106.600 - $171.800 y es elegible para bonos. Los paquetes de compensación finales dependerán finalmente de factores como la experiencia relevante, el conjunto de habilidades, los conocimientos, la ubicación geográfica, la educación, las necesidades empresariales y la demanda del mercado. Aviso para agencias y reclutadores externos: Las agencias que envíen currículums a Hologic deben contar con un Acuerdo vigente con Hologic para Agencias, firmado por un miembro del Departamento de Recursos Humanos. Además, las agencias solo pueden presentar candidatos a posiciones para las cuales hayan sido invitadas expresamente por un reclutador de Hologic. Todos los currículums deben enviarse al reclutador de Hologic bajo estos términos, de lo contrario no serán considerados. Como parte de nuestro compromiso con una evaluación justa y precisa de las calificaciones de cada candidato, exigimos que todos los solicitantes eviten el uso de herramientas de IA, tales como IA generativa o asistentes de redacción automatizados, en cualquier etapa del proceso de entrevista. Las respuestas influenciadas por IA podrían dar lugar a la descalificación. Agradecemos su comprensión y cooperación para garantizar un proceso de selección transparente y equitativo. Hologic, Inc. se enorgullece de ser una Empresa que ofrece Igualdad de Oportunidades, inclusiva para personas con discapacidad y veteranos.   LI-#DS1 #remoto #híbrido Postularse ahora