Senior Principal Cybersecurity Engineer

Roche; Zug; On-site; CHF 180,000 - 240,000; Full time

Job summary

Roche Diagnostics sucht eine erfahrene Führungskraft im Bereich Security & Privacy, um end-to-end Produktsecurity über Divisionen hinweg sicherzustellen. Sie entwickeln Baselines, Risikomanagement-Frameworks und steuern Threat Modeling sowie Vulnerability- und Incident-Response-Aktivitäten in enger Zusammenarbeit mit Roche-Intelligence- und Defence-Teams.

Sie arbeiten eng mit Produktentwicklung und Cloud-Plattform-Teams zusammen, bringen Erfahrung in regulierten Branchen mit und kommunizieren

Qualifications

• In-depth threat modeling, Sicherheits- und Privacy-Posture-Analysen
• Umsetzungsfähigkeit von Privacy Controls in regulierten Umgebungen
• Kenntnisse von ISO27000, GDPR, HIPAA-ähnlichen Richtlinien
• Erfahrung mit Medizinproduktvorgaben (FDA, CE, NMPA)
• Führungskompetenz, Mentoring und Aufbau von Security-Champion-Netzwerken
• Kommunikation in Englisch, Deutschkenntnisse wünschenswert

Responsibilities

• Definieren robuster Sicherheits- und Datenschutzbaselines für medizinische Geräte, Gesundheitslösungen und Cloud-/On-Premises-Produkte.
• Entwickeln und Umsetzen von Lifecycle-Sicherheits- und Privacy-Risikomanagement-Frameworks.
• Durchführen von Threat Modeling und Risikobewertungen zum Schutz von Patientensicherheit und Geschäftskontinuität.
• Überwachen proaktives Vulnerability-Management über alle Technologiebereiche.
• Bewerten von Sicherheits-Testing-Ergebnissen (SAST/DAST/SCA/IaC/Penetration) und Koordination von Remediation.
• Planen und Koordinieren externer Sicherheitsvalidierung und Vorfällen in Zusammenarbeit mit Intelligence-/Defense-Teams.
• Erstellen und pflegen Compliance-Dokumente, Playbooks und Audit-Materialien.
• Präsentieren von Risikoabwägungen und Maßnahmen an Vorstandsausschüsse; steering cross-functional Initiativen

Skills

Threat Modeling

Security Engineering

Cloud Platforms

Stakeholder Influence

Regulatory Knowledge

Leadership/Coaching

Education

Bachelorabschluss in Ingenieurwesen, Informatik oder verwandte Disziplin

Master oder PhD bevorzugt

Job description

Bei Roche kannst du ganz du selbst sein und wirst für deine einzigartigen Qualitäten geschätzt. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen. Hier wirst du für das, was du bist, wertgeschätzt, akzeptiert und respektiert. Dies schafft ein Umfeld, in dem du sowohl persönlich als auch beruflich wachsen kannst. Gemeinsam wollen wir Krankheiten vorbeugen, stoppen und heilen und sicherstellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und in Zukunft. Werde Teil von Roche, wo jede Stimme zählt.

Die Position

Data security and privacy are key success factors in our digital transformation and essential to reach our ambitions. You are inspired to contribute to the overall Roche Diagnostics vision by applying end-to-end Division-wide product security and privacy operations to keep our products and services secure and privacy compliant throughout the entire lifecycle. You believe in the potential of science, technology, data, and insights to improve the standard of care for humankind, and you are eager to help navigate through uncharted territory to lift this potential.

The Opportunity:

• Define robust security and privacy baselines: Establish comprehensive security and privacy requirements for Roche medical devices, health/clinical solutions, and cloud or on-premises products across the entire Software Development Lifecycle (SDLC).
• Champion risk management frameworks: Contribute to the development and implementation of the product lifecycle security and privacy risk management framework, integrating changes in technology, customer needs, and global regulations.
• Lead threat modeling and risk evaluations: Perform threat modeling and cybersecurity risk management assessments to actively safeguard patient safety, customer property, and critical business continuity.
• Drive proactive vulnerability management: Oversee pre- and post-market vulnerability handling across all technology layers, ensuring timely remediation and alignment across relevant platforms.
• Assess and mitigate testing outcomes: Evaluate risks identified through security testing activities (including SAST, DAST, SCA, IaC, and penetration testing) and steer direct remediation activities with engineering teams.
• Coordinate independent validations and incident response: Plan and coordinate external security verification and validation (such as penetration tests) while supporting security incident response and forensic activities in direct partnership with Roche Intelligence and Defense teams.
• Maintain regulatory compliance documentation: Author and maintain high-quality internal and external compliance documentation, playbooks, and standardized tools for audit-readiness and quality excellence.
• Escalate and steer strategic capabilities: Present clear risk evaluations, impacts, and mitigation proposals to executive risk committees, while leading strategic cross-functional initiatives that elevate Division-wide product security.

Who you are:

• Education: Bachelor’s degree in Engineering, Computer Science, or a related discipline (Master's or PhD preferred).
• Years of Experience:BS with 12+ years of relevant experience in similar roles (with a minimum of 7+ years in security engineering, security operations, vulnerability management, or application security), ORMS with 8+ years of relevant experience in similar roles, ORPhD with 4+ years of relevant experience in similar roles.
• Technical & Platform Expertise: Demonstrated track record working alongside product software development and cloud platform teams, ideally within international healthcare or highly regulated sectors.
• Assessment & Threat Modeling Mastery: In-depth proficiency in threat modeling, product security posture analysis, and deploying privacy controls to mitigate enterprise and clinical risks.
• Regulatory & Industry Standards: Comprehensive knowledge of industry standards and regulatory frameworks (ISO 27000 family, FDA Guidances, MDCG, HITRUST, GDPR, and CPRA); hands‑on familiarity with global medical device submissions (e.g., FDA, CE Mark, NMPA) is strongly recommended.
• Certifications & Leadership: Relevant professional security certifications (such as CISSP, CSSP, CISM, CISA, CEH, SANS GIAC, or ISO 27001 Lead Auditor); proven ability to mentor, coach chapters, and build security champion networks across departments.
• Communication & Mobility: Fluency in English (verbal and written) with strong stakeholder‑influencing capabilities across global, cross‑cultural teams; German proficiency is a plus. Willingness to travel up to a maximum of 20%.

Wer wir sind

Eine gesündere Zukunft treibt uns zur Innovation an. Mehr als 100.000 Mitarbeiter weltweit arbeiten gemeinsam daran, wissenschaftliche Fortschritte zu erzielen und sicherzustellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und für zukünftige Generationen. Durch unser Engagement werden über 26 Millionen Menschen mit unseren Medikamenten behandelt und mehr als 30 Milliarden Tests mit unseren Diagnostik-Produkten durchgeführt. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und hohe Ziele zu setzen, um lebensverändernde Gesundheitslösungen zu liefern.

Gemeinsam können wir eine gesündere Zukunft gestalten.

Roche ist ein Arbeitgeber, der die Chancengleichheit fördert.