États-Unis
CSC Leasing Co.
Terumo BCT, Inc.
Ingénieur Principal SDET, Tests de Cybersécurité
États-Unis
Denver, Colorado, États-Unis
PythonDockerC++C#Go
Traduction automatique. Consultez l’original.
À propos du poste
ID de la demande : 35084
Fourchette de rémunération cible : $144,000.00 à $180,000.00 - Le salaire sera déterminé en fonction de la formation, de l'expérience, des connaissances, des compétences et des aptitudes du candidat, de l'équité interne et de l'alignement avec les données du marché.
Prime cible sur le salaire de base : 15.0
Nous prévoyons que cette offre restera ouverte pendant un minimum de cinq jours, à partir du 5/22/26. Nous encourageons votre candidature rapide.
Nous sommes fiers d'être un employeur qui respecte l'égalité des chances et la discrimination positive. Tous les candidats bénéficieront d'une égalité de traitement sans discrimination fondée sur la race, la couleur, la religion, le sexe, l'identité ou l'expression de genre, l'orientation sexuelle, l'état matrimonial, le statut de protection de l'ordre, l'origine nationale ou l'ascendance, le statut de citoyenneté, l'âge, un handicap physique ou mental sans rapport avec la capacité, le statut militaire ou une exclusion défavorable du service militaire.
RÉSUMÉ DU POSTE
Chez Terumo Blood and Cell Technologies, nos plus de 8,000 associés mondiaux sont fiers de venir travailler chaque jour, sachant que ce que nous faisons a un impact sur la vie des patients du monde entier.
Pour Terumo, pour Tous, Partout.
Nous fabriquons des dispositifs médicaux et des produits connexes utilisés pour collecter, séparer, fabriquer et traiter divers composants du sang et des cellules. Grâce à nos technologies et offres de services innovantes, nous touchons la vie d'un patient chaque seconde de chaque jour et nous nous engageons à continuer d'augmenter le nombre de patients que nous servons.
Faire progresser les soins de santé avec cœur.
Avec certains des meilleurs et des plus brillants esprits de l'industrie, une empreinte mondiale inégalée, des avantages sociaux complets et une culture distincte, Terumo Blood and Cell Technologies est un endroit idéal pour travailler, grandir et faire partie d'une équipe axée sur la différence. Rejoignez-nous et aidez à façonner notre avenir. Vous créez votre avenir et le nôtre.
Principal SDET – Ingénieur de Tests en Cybersécurité
Le Principal SDET – Ingénieur de Tests en Cybersécurité est un leader technique senior au sein de notre organisation de dispositifs médicaux, engagé à améliorer les résultats pour les patients grâce à une technologie innovante et vitale. Ce rôle est responsable du développement et de la conduite de la stratégie de test de cybersécurité au sein de l'organisation d'ingénierie de la qualité logicielle, tout en permettant à l'organisation élargie de mettre en œuvre et d'exécuter de manière cohérente une approche unifiée de test de cybersécurité. En établissant des pratiques évolutives et un solide leadership technique, le Principal SDET assure une capacité et une maturité organisationnelles à long terme en matière de test de cybersécurité. Un objectif principal de ce rôle est d'intégrer la cybersécurité comme une composante continue et précoce du cycle de vie du développement logiciel afin de permettre l'identification et la prévention précoces des vulnérabilités et des risques de sécurité potentiels, tout en maintenant la conformité avec les exigences réglementaires des dispositifs médicaux. Le Principal SDET est responsable de l'évaluation, de la documentation, de la gestion et du développement des tests de cybersécurité pour les systèmes logiciels de TBCT au sein de l'organisation R&D. Une collaboration efficace est essentielle au succès de ce rôle, nécessitant des partenariats solides avec les architectes logiciels, le développement logiciel, les tests logiciels, l'ingénierie des systèmes, DevOps, la sécurité des produits, la direction commerciale et les consultants externes. Cet individu assure une couverture complète des exigences de cybersécurité qui sont traduites en résultats actionnables, testables et vérifiables à travers les équipes, permettant une exécution cohérente des stratégies de test de cybersécurité.
RESPONSABILITÉS PRINCIPALES
- Définir une stratégie de test de cybersécurité standardisée pour l'organisation d'ingénierie de la qualité logicielle qui s'aligne sur l'architecture du produit, les exigences réglementaires et les objectifs commerciaux.
- Former et encadrer les ingénieurs sur les pratiques de test de cybersécurité, créer du matériel de formation et organiser des sessions de transfert de connaissances afin que les équipes puissent exécuter de manière autonome.
- Élaborer des plans de test de cybersécurité qui répondent aux normes réglementaires des dispositifs médicaux.
- Effectuer des évaluations des risques et des vulnérabilités sur les produits nouveaux et existants et mettre en place des protocoles de test de sécurité pour protéger les données sensibles.
- Superviser la conception et l'exécution de scripts et de frameworks de tests automatisés à tous les niveaux de la pyramide de tests et appliquer des modèles de conception adaptés aux tests de sécurité.
- Diriger les tests de sécurité des applications dynamiques (DAST) et conseiller le groupe sur la faisabilité, la mise en œuvre et la maintenance de l'automatisation des tests de cybersécurité.
- Travailler avec les équipes d'architecture pour définir les normes de test de cybersécurité et façonner l'architecture logicielle et les pratiques de développement afin que les vulnérabilités apparaissent plus tôt.
- Collaborer avec les équipes de développement, de cybersécurité, d'assurance qualité, les ingénieurs pairs et les architectes pour trouver des vulnérabilités et intégrer les tests de sécurité dans le cycle de vie du produit.
- Coordonner avec les partenaires externes et les consultants sur les tests de sécurité conjoints.
- Contribuer à plusieurs bases de code au sein d'équipes Scrum, résoudre les problèmes d'environnement et d'automatisation des tests, et examiner et approuver les modifications de code et de tests.
- Diriger les discussions sur le niveau de test approprié pour une fonctionnalité donnée, et intervenir à n'importe quel niveau de test lorsque le travail l'exige.
- Se tenir informé des nouvelles menaces, outils et pratiques en matière de cybersécurité, et réviser les méthodes de test si nécessaire.
AUTRES DEVOIRS ET RESPONSABILITÉS
- Fournir un leadership stratégique pour le groupe fonctionnel et maintenir son orientation alignée sur les politiques de l'entreprise et les objectifs commerciaux.
- Travailler avec les pairs des affaires réglementaires et de l'assurance qualité pour améliorer les processus qui respectent les normes de l'industrie et les points de référence spécifiques à l'entreprise. Soutenir la préparation aux inspections avec des processus clairs, une documentation et une traçabilité.
- Superviser les activités d'ingénierie de la qualité logicielle et de test à travers les équipes afin que les meilleures pratiques restent cohérentes à l'échelle de l'organisation. Maintenir les tests maintenables, réutilisables et évolutifs afin qu'ils s'intègrent proprement dans les projets.
EXIGENCES MINIMALES
Formation
Diplôme de licence en informatique, en ingénierie ou équivalent de formation et d'expérience suffisant pour accomplir avec succès les fonctions essentielles du poste peut être considéré.
Expérience
Minimum 8 ans d'expérience dans un rôle SDET ; avec au moins 5 ans d'expérience en tests de cybersécurité.
Compétences
- Solide base en informatique fondamentale, y compris les modèles de conception, les structures de données, la programmation orientée objet (POO) et les principes de conception logicielle.
- Maîtrise du développement logiciel orienté objet et embarqué en utilisant C#, C++ et Python.
- Expertise approfondie des principes de cybersécurité, des cadres et des pratiques de développement logiciel sécurisé, en particulier pour les dispositifs médicaux.
- Compétences dans l'identification, l'évaluation et l'atténuation des vulnérabilités de sécurité, y compris la réalisation d'évaluations structurées des risques.
- Vaste expérience dans la conception et la mise en œuvre de frameworks de tests automatisés et de solutions de script.
- Maîtrise de l'application des tests de cybersécurité à tous les niveaux, y compris les tests unitaires, d'intégration et système.
- Expérience dans l'intégration des tests automatisés et des pratiques de sécurité dans les pipelines CI/CD (DevSecOps).
- Expérience pratique des DAST et autres outils, méthodologies et techniques de test de sécurité.
- Détient des certifications pertinentes en cybersécurité et sécurité des produits (par exemple, CISSP, CSSLP, OSCP).
- Familiarité avec les technologies de développement modernes, y compris Docker, les REST APIs, JSON et les plateformes cloud (Azure).
- Compétences en gestion de code source, contrôle de version et flux de travail de développement collaboratif (par exemple, environnements basés sur Git).
- Capacité avérée à piloter le changement organisationnel, à aligner les parties prenantes et à diriger l'adoption des meilleures pratiques en matière d'ingénierie et de sécurité.
- Solides compétences en leadership technique et en communication interfonctionnelle, avec la capacité d'influencer les stratégies d'architecture, de développement et de qualité.
- Autonome, adaptable et engagé dans l'apprentissage continu, l'innovation et l'amélioration des processus.
-OU- Un niveau de compétence équivalent acquis par une variation de ces qualifications peut être considéré.
EXIGENCES PHYSIQUES
Poste hybride rattaché au siège social de Lakewood, CO, un minimum de 3 jours par semaine.
Les exigences typiques de l'environnement de bureau comprennent la lecture, la parole, l'audition, la vision de près, la marche, le pliage, l'assise et le levage occasionnel jusqu'à 20 livres.
Les exigences physiques décrites ici sont représentatives de celles que doit satisfaire un associé pour accomplir avec succès les fonctions essentielles de cet emploi.
Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.
Chez Terumo Blood and Cell Technologies, nous offrons des programmes de rémunération globale compétitifs qui comprennent la rémunération, les avantages sociaux, la reconnaissance, ainsi qu'une multitude d'autres programmes de bien-être, d'équilibre vie professionnelle-vie personnelle et de reconnaissance qui aident à libérer le potentiel pour vous et votre famille. Inclus dans notre liste étendue d'avantages sociaux, il y a plusieurs plans médicaux, dentaires et de vision de groupe, un programme de bien-être robuste, des assurances vie et invalidité, ainsi qu'une variété de programmes volontaires tels que l'assurance accident de groupe, l'indemnisation hospitalière, l'assurance maladies graves, l'assurance animaux de compagnie et bien plus encore. Pour vous aider à épargner pour la retraite, nous proposons un plan 401(k) avec une cotisation correspondante et pour l'équilibre vie professionnelle-vie personnelle, nous avons des programmes de vacances et de congés maladie pour les associés. Pour nous, il s'agit de protéger le bien-être personnel de nos associés et de leurs familles, d'aider à atteindre les objectifs personnels et d'offrir ces touches supplémentaires pour la commodité, la sécurité et la tranquillité d'esprit globale.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil