Senior Network Security Engineer — NAC & Zero Trust

Roche Holding AG; Madrid; On-site; EUR 90,000 - 130,000; Full time

Job summary

Roche sucht eine erfahrene Senior Cybersecurity Engineer (Network Security) zur Leitung der Secure Access Network Services. Sie arbeiten an der Weiterentwicklung von NAC, Identity-basierten Authentifizierungsdiensten und Mikrosegmentierung, um die Sicherheitsarchitektur des globalen Netzwerks zu stärken.

Sie spezialisieren sich auf Cisco ISE, Palo Alto und Automatisierung mit Ansible/Terraform sowie Python, arbeiten eng mit globalen Product Squads zusammen und treiben das

Qualifications

• Abgeschlossenes Studium im Bereich Informatik, Softwaretechnik oder IT-Sicherheit.
• 5+ Jahre praktische Erfahrung in der Gestaltung, Implementierung und dem Betrieb von NAC-Lösungen, speziell Cisco ISE.
• Nachweisliche Erfahrung mit Palo Alto NGFW, inklusive SSL-Entschlüsselung und Threat Prevention.
• Erfahrung mit Automatisierungstools wie Ansible/Terraform und Python.
• Erfahrung im Betrieb von Sicherheitskontrollen in großen, globalen Umgebungen (IoT, Medical, Corporate).
• Erfahrung in regulierten Branchen (Pharma, Gesundheitswesen oder Finance) von Vorteil.

Responsibilities

• SME für Secure Access Technologien und die langfristige technologische Roadmap des NAC bilden.
• Initiativen mit Zero-Trust-Architektur ausrichten und technischen Anforderungen in praktikable Policies überführen.
• Zusammenarbeit mit Fachbereichen, um Sicherheitsanforderungen in umsetzbare Initiativen zu übersetzen.
• Mentoring von Junior-Ingenieuren und Förderung technischer Exzellenz.
• Eigenständige Weiterentwicklung der Identity-Based Access- und Authentifizierungsdienste.

Skills

Cisco ISE

Palo Alto

Ansible/Terraform

Python

IaC

Identity-based access

Education

Bachelor’s degree in Computer Science / Software Engineering / Information Security

Tools

Cisco ISE

Palo Alto NGFW

Ansible

Terraform

Python

Job description

Roche sucht eine erfahrene Senior Cybersecurity Engineer (Network Security) zur Leitung der Secure Access Network Services. Sie arbeiten an der Weiterentwicklung von NAC, Identity-basierten Authentifizierungsdiensten und Mikrosegmentierung, um die Sicherheitsarchitektur des globalen Netzwerks zu stärken.

Sie spezialisieren sich auf Cisco ISE, Palo Alto und Automatisierung mit Ansible/Terraform sowie Python, arbeiten eng mit globalen Product Squads zusammen und treiben das