Senior Principal Product Security Architect

F. Hoffmann-La Roche AG; Zug; On-site; CHF 180,000 - 240,000; Full time

Job summary

Roche Diagnostics sucht eine erfahrene Führungskraft im Bereich Security & Privacy, um end-to-end Produktsecurity über Divisionen hinweg sicherzustellen. Sie entwickeln Baselines, Risikomanagement-Frameworks und steuern Threat Modeling sowie Vulnerability- und Incident-Response-Aktivitäten in enger Zusammenarbeit mit Roche-Intelligence- und Defence-Teams.

Sie arbeiten eng mit Produktentwicklung und Cloud-Plattform-Teams zusammen, bringen Erfahrung in regulierten Branchen mit und kommunizieren

Qualifications

• In-depth threat modeling, Sicherheits- und Privacy-Posture-Analysen
• Umsetzungsfähigkeit von Privacy Controls in regulierten Umgebungen
• Kenntnisse von ISO27000, GDPR, HIPAA-ähnlichen Richtlinien
• Erfahrung mit Medizinproduktvorgaben (FDA, CE, NMPA)
• Führungskompetenz, Mentoring und Aufbau von Security-Champion-Netzwerken
• Kommunikation in Englisch, Deutschkenntnisse wünschenswert

Responsibilities

• Definieren robuster Sicherheits- und Datenschutzbaselines für medizinische Geräte, Gesundheitslösungen und Cloud-/On-Premises-Produkte.
• Entwickeln und Umsetzen von Lifecycle-Sicherheits- und Privacy-Risikomanagement-Frameworks.
• Durchführen von Threat Modeling und Risikobewertungen zum Schutz von Patientensicherheit und Geschäftskontinuität.
• Überwachen proaktives Vulnerability-Management über alle Technologiebereiche.
• Bewerten von Sicherheits-Testing-Ergebnissen (SAST/DAST/SCA/IaC/Penetration) und Koordination von Remediation.
• Planen und Koordinieren externer Sicherheitsvalidierung und Vorfällen in Zusammenarbeit mit Intelligence-/Defense-Teams.
• Erstellen und pflegen Compliance-Dokumente, Playbooks und Audit-Materialien.
• Präsentieren von Risikoabwägungen und Maßnahmen an Vorstandsausschüsse; steering cross-functional Initiativen

Skills

Threat Modeling

Security Engineering

Cloud Platforms

Stakeholder Influence

Regulatory Knowledge

Leadership/Coaching

Education

Bachelorabschluss in Ingenieurwesen, Informatik oder verwandte Disziplin

Master oder PhD bevorzugt

Job description

Roche Diagnostics sucht eine erfahrene Führungskraft im Bereich Security & Privacy, um end-to-end Produktsecurity über Divisionen hinweg sicherzustellen. Sie entwickeln Baselines, Risikomanagement-Frameworks und steuern Threat Modeling sowie Vulnerability- und Incident-Response-Aktivitäten in enger Zusammenarbeit mit Roche-Intelligence- und Defence-Teams.

Sie arbeiten eng mit Produktentwicklung und Cloud-Plattform-Teams zusammen, bringen Erfahrung in regulierten Branchen mit und kommunizieren