Categorías
···
Entrar / Registro
Resumen: Únase a Hologic como Ingeniero Senior de Seguridad de Productos para impulsar una cultura de Seguro por Diseño, garantizando la seguridad e integridad de soluciones innovadoras en el ámbito de la salud. Aspectos destacados: 1. Promover la cultura de Seguro por Diseño en todos los equipos de producto. 2. Realizar evaluaciones de seguridad y gestión de riesgos para los productos de Hologic. 3. Apoyar la automatización de las pruebas de seguridad y de los entornos seguros en la nube. Solicitar ahora Únase a la misión de Hologic de impulsar una cultura de Seguro por Diseño dentro de nuestros productos conectados de Salud Mamaria y del Esqueleto. Como Ingeniero Senior de Seguridad de Productos, desempeñará un papel fundamental para garantizar la seguridad e integridad de nuestras soluciones innovadoras en el ámbito de la salud. Si le apasiona la ciberseguridad y desea trabajar en un entorno dinámico, le invitamos a presentar su solicitud. Este puesto puede ubicarse en Newark, DE; Santa Clara, CA; Marlborough, MA o de forma remota. Esta es su oportunidad de formar parte de algo verdaderamente transformador y contribuir a los avances en la salud de la mujer. Principales responsabilidades: Impulsar la seguridad: Impulsar una cultura de Seguro por Diseño en todos los equipos de producto, garantizando el cumplimiento de los estándares y mejores prácticas de seguridad. Mejora de políticas: Participar en la mejora continua de nuestras políticas y procedimientos de Seguro por Diseño, alineando los productos con los requisitos de seguridad más recientes y con los estándares normativos. Documentación y arquitectura: Apoyar la creación y mantenimiento de documentación de diseño de seguridad y diagramas de arquitectura. Evaluaciones de seguridad: Realizar y documentar evaluaciones continuas de seguridad, incluido el modelado de amenazas, para los productos de Hologic y las soluciones de conectividad remota, brindando apoyo a los equipos de producto según sea necesario. Gestión de riesgos: Realizar actividades de Gestión de Riesgos de Seguridad para abordar las vulnerabilidades identificadas y los problemas de diseño de seguridad. Discusiones de diseño: Crear y mantener controles y requisitos de seguridad, participando activamente en discusiones y actividades de diseño. Apoyo al desarrollo: Asistir en los esfuerzos de desarrollo de productos, incluidas las revisiones de código de seguridad, para garantizar el cumplimiento de los principios de Seguro por Diseño y la implementación de los controles de seguridad adecuados. Automatización y DevSecOps: Apoyar la automatización de las pruebas y los informes de seguridad, gestionar las herramientas de seguridad y asegurar nuestros entornos en la nube. Supervisión y respuesta ante incidentes: Supervisar la monitorización continua de la seguridad de los productos en el mercado y de las soluciones de salud conectada, participando en las investigaciones de respuesta ante incidentes según sea necesario. Educación y capacitación: Capacitar a los equipos de ventas y servicio sobre cómo proteger nuestros productos, las soluciones de salud conectada y sus entornos operativos. Perfil ideal del candidato: Conocimiento del sector: Mantenerse alerta ante las amenazas de seguridad del sector, evaluar los riesgos para los productos de Hologic y gestionar dichos riesgos conforme a los procedimientos de calidad establecidos. Experiencia en solución de problemas: Diagnosticar y resolver eficazmente los problemas asociados con productos informáticos y en red. Flexibilidad para viajar: Estar disponible para viajar a las oficinas de Hologic, a capacitaciones y a instalaciones de clientes. Alineación autónoma: Trabajar con cierta supervisión mientras se alinea con las intenciones estratégicas y las prioridades corporativas. Conocimiento de la nube: Poseer un sólido conocimiento de los conceptos de diseño en la nube y un conocimiento práctico de las herramientas de análisis y protección de la seguridad. Cualificaciones: Formación académica: Título de Maestría o Licenciatura en Ciencias de la Computación, Ciencias de la Información Administrativa, Ingeniería o un campo técnico relacionado. Experiencia: 4+ años de experiencia relevante en: Seguridad informática y de redes Experiencia con plataformas basadas en la nube Administración de redes informáticas Sistemas operativos Microsoft Windows y Linux Pruebas y mantenimiento de aplicaciones de software Evaluación de riesgos de ciberseguridad Competencias técnicas: Conocimiento del ciclo de vida de desarrollo seguro y experiencia en entornos de desarrollo. Experticia en diseño seguro de aplicaciones y revisiones de código, con comprensión de los estándares de codificación segura y de las vulnerabilidades comunes (p. ej., OWASP Top 10, CWE). Competencia en scripting y desarrollo de aplicaciones sencillas (p. ej., PowerShell, Python, C#, C++). Experiencia con herramientas de seguridad estándar de la industria (SAST, SCA, DAST, escaneo de vulnerabilidades). Liderazgo en modelado de amenazas (se prefiere el método STRIDE). Experiencia en pruebas de penetración (directa o de apoyo). Protección de entornos de desarrollo y nube (preferentemente Azure) y de la canalización DevSecOps (CI/CD). Excelentes habilidades comunicativas, tanto orales como escritas. Cualificaciones preferidas: Conocimiento de sistemas médicos: Experiencia en administración de sistemas de información médica y familiaridad con normas y regulaciones de seguridad para dispositivos médicos (p. ej., Directrices de Ciberseguridad Precomercial de la FDA, IEC 81001-5-1, AAMI TIR57, AAMI SW96). Experiencia en sectores regulados: Experiencia en desarrollo y verificación de software dentro de un sector regulado. Experiencia en soporte técnico: Experiencia brindando soporte técnico a equipos de servicio en campo y/o a usuarios finales. Certificaciones: Se prefieren fuertemente certificaciones relacionadas con la seguridad (p. ej., CISSP), sistemas operativos (Windows, Linux) y redes (Cisco). ¿Por qué unirse a Hologic? Nos comprometemos a convertir a Hologic en la empresa donde los mejores talentos vienen a crecer. Para que usted tenga éxito, queremos brindarle las herramientas y el conocimiento necesarios; por ello, ofrecemos una capacitación integral al momento de incorporarse, así como desarrollo y capacitación continuos a lo largo de su carrera. Ofrecemos un salario competitivo y un plan de bonificación anual; uno de nuestros socios de talento podrá analizar estos aspectos con mayor detalle. Si posee las aptitudes y la experiencia adecuadas y desea unirse a nuestro equipo, ¡solicite hoy mismo! ¡Estamos ansiosos por conocerlo! El rango salarial base anualizado para este puesto es de $106.600 a $171.800 y es elegible para bonificación. Los paquetes salariales finales dependerán finalmente de factores tales como la experiencia relevante, el conjunto de habilidades, los conocimientos, la ubicación geográfica, la formación académica, las necesidades empresariales y la demanda del mercado. Aviso para agencias y reclutadores externos: Las agencias que envíen currículums a Hologic deben contar con un Acuerdo vigente con Hologic firmado por un miembro del Departamento de Recursos Humanos. Además, las agencias solo pueden presentar candidatos a puestos para los cuales hayan sido invitadas expresamente por un reclutador de Hologic. Todos los currículums deben enviarse al reclutador de Hologic bajo estos términos, de lo contrario no serán considerados. Como parte de nuestro compromiso con una evaluación justa y precisa de las cualificaciones de cada candidato, exigimos que todos los solicitantes eviten utilizar herramientas de inteligencia artificial, como IA generativa o asistentes de escritura automatizados, en cualquier etapa del proceso de entrevista. Las respuestas influenciadas por IA podrían dar lugar a la descalificación. Agradecemos su comprensión y cooperación para garantizar un proceso de selección transparente y equitativo. Hologic, Inc. se enorgullece de ser una Empresa que ofrece Igualdad de Oportunidades, inclusiva para personas con discapacidad y veteranos. LI-#DS1 #remoto #híbrido Solicitar ahora
