Estados Unidos
CSC Leasing Co.
Terumo BCT, Inc.
Engenheiro Principal de Testes SDET, Cibersegurança
Estados Unidos
Denver, Colorado, Estados Unidos
PythonDockerC++C#Go
Tradução automática. Consulte o original.
Sobre a oportunidade
ID da Requisição: 35084
Faixa Salarial Alvo: $144,000.00 a $180,000.00 - Salário a ser determinado pela educação, experiência, conhecimento, habilidades e aptidões do candidato, equidade interna e alinhamento com dados de mercado
Bônus Alvo sobre o Salário Base: 15.0
Anticipamos que esta requisição ficará aberta por um mínimo de cinco dias, a partir de 5/22/26. Encorajamos sua pronta candidatura.
Temos orgulho de ser um Empregador Afirmativo de Igualdade de Oportunidades. Todos os candidatos serão oferecidos igualdade de oportunidades sem discriminação por motivo de raça, cor, religião, sexo, identidade ou expressão de gênero, orientação sexual, estado civil, status de ordem de proteção, origem nacional ou ancestralidade, status de cidadania, idade, deficiência física ou mental não relacionada à capacidade, status militar ou desonra desfavorável do serviço militar.
RESUMO DA VAGA
Na Terumo Blood and Cell Technologies, nossos mais de 8.000 associados globais se orgulham de vir trabalhar todos os dias, sabendo que o que fazemos impacta a vida de pacientes em todo o mundo.
Para a Terumo, para Todos, em Todo Lugar.
Fabricamos dispositivos médicos e produtos relacionados que são usados para coletar, separar, fabricar e processar vários componentes do sangue e das células. Com nossas tecnologias e ofertas de serviços inovadoras, tocamos a vida de um paciente a cada segundo de cada dia e estamos comprometidos em continuar a aumentar o número de pacientes que atendemos.
Avançando a saúde com o coração.
Com algumas das mentes mais brilhantes do setor, uma presença global incomparável, benefícios abrangentes e uma cultura distinta, a Terumo Blood and Cell Technologies é um ótimo lugar para trabalhar, crescer e fazer parte de uma equipe focada em fazer a diferença. Junte-se a nós e ajude a moldar o futuro para onde quer que vamos. Você cria seu futuro e o nosso.
Principal SDET – Engenheiro de Testes de Cibersegurança
O Principal SDET – Engenheiro de Testes de Cibersegurança é um líder técnico sênior em nossa organização de dispositivos médicos, comprometido em melhorar os resultados dos pacientes por meio de tecnologia inovadora e que salva vidas. Esta função é responsável por desenvolver e impulsionar a estratégia de testes de cibersegurança em toda a organização de Engenharia de Qualidade de Software, ao mesmo tempo em que capacita a organização em geral a implementar e executar consistentemente uma abordagem unificada de testes de cibersegurança. Ao estabelecer práticas escaláveis e forte liderança técnica, o Principal SDET garante a capacidade e a maturidade organizacional de longo prazo em testes de cibersegurança. Um foco central desta função é incorporar a cibersegurança como um componente contínuo e antecipado do ciclo de vida de desenvolvimento de software para permitir a identificação e prevenção precoce de vulnerabilidades e riscos de segurança potenciais, mantendo a conformidade com os requisitos regulatórios de dispositivos médicos. O Principal SDET é responsável por avaliar, documentar, gerenciar e desenvolver testes de cibersegurança para sistemas de software TBCT dentro da organização de P&D. A colaboração eficaz é essencial para o sucesso nesta função, exigindo fortes parcerias com Arquitetos de Software, Desenvolvimento de Software, Teste de Software, Engenharia de Sistemas, DevOps, Segurança de Produto, liderança de negócios e consultores externos. Este indivíduo garante a cobertura abrangente dos requisitos de cibersegurança que são traduzidos em resultados acionáveis, testáveis e verificáveis entre as equipes, permitindo a execução consistente de estratégias de teste de cibersegurança.
PRINCIPAIS RESPONSABILIDADES
- Definir uma estratégia padronizada de testes de cibersegurança para a organização de Engenharia de Qualidade de Software que se alinhe com a arquitetura do produto, os requisitos regulatórios e os objetivos de negócios.
- Treinar e orientar engenheiros em práticas de testes de cibersegurança, construir materiais de treinamento e realizar sessões de transferência de conhecimento para que as equipes possam executar de forma independente.
- Construir planos de teste de cibersegurança que atendam aos padrões regulatórios de dispositivos médicos.
- Executar avaliações de risco e vulnerabilidade em produtos novos e existentes e implementar protocolos de teste de segurança para proteger dados confidenciais.
- Supervisionar o projeto e a execução de scripts e frameworks de teste automatizados em todos os níveis da pirâmide de testes e aplicar padrões de projeto adequados para testes de segurança.
- Liderar testes dinâmicos de segurança de aplicativos (DAST) e aconselhar o grupo sobre a viabilidade, implementação e manutenção da automação de testes de cibersegurança.
- Trabalhar com equipes de arquitetura para definir padrões de testes de cibersegurança e moldar as práticas de arquitetura e desenvolvimento de software para que as vulnerabilidades surjam mais cedo.
- Colaborar com desenvolvimento, cibersegurança, garantia de qualidade, engenheiros pares e arquitetos para encontrar vulnerabilidades e incorporar testes de segurança no ciclo de vida do produto.
- Coordenar com parceiros externos e consultores em testes de segurança conjuntos.
- Contribuir para várias bases de código em equipes Scrum, resolver problemas de ambiente e automação de testes, e revisar e aprovar código e alterações de teste.
- Liderar discussões sobre qual nível de teste é adequado para uma determinada funcionalidade e se envolver em qualquer nível de teste quando o trabalho exigir.
- Manter-se atualizado sobre novas ameaças, ferramentas e práticas de cibersegurança, e revisar os métodos de teste quando necessário.
OUTRAS FUNÇÕES E RESPONSABILIDADES
- Fornecer liderança estratégica para o grupo funcional e manter sua direção alinhada com as políticas da empresa e os objetivos de negócios.
- Trabalhar com pares regulatórios e de garantia de qualidade para melhorar processos que atendam aos padrões da indústria e benchmarks específicos da empresa. Apoiar a prontidão para inspeção com processos claros, documentação e rastreabilidade.
- Supervisionar as atividades de Engenharia de Qualidade de Software e testes em todas as equipes para que as melhores práticas permaneçam consistentes em toda a organização. Manter os testes de forma sustentável, reutilizável e escalável para que se integrem de forma limpa entre os projetos.
REQUISITOS MÍNIMOS DA QUALIFICAÇÃO
Formação Acadêmica
Bacharelado em Ciência da Computação, Engenharia ou equivalente de educação e experiência suficiente para desempenhar com sucesso as funções essenciais do cargo podem ser considerados.
Experiência
Mínimo de 8 anos de experiência em função SDET; com pelo menos 5 anos de experiência em Testes de Cibersegurança.
Habilidades
- Forte base em fundamentos de ciência da computação, incluindo padrões de projeto, estruturas de dados, programação orientada a objetos (OOP) e princípios de projeto de software.
- Proficiente em desenvolvimento de software orientado a objetos e embarcado usando C#, C++ e Python.
- Profundo conhecimento em princípios de cibersegurança, frameworks e práticas de desenvolvimento de software seguro, particularmente para dispositivos médicos.
- Habilidade em identificar, avaliar e mitigar vulnerabilidades de segurança, incluindo a realização de avaliações de risco estruturadas.
- Extensa experiência em projeto e implementação de frameworks de teste automatizados e soluções de script.
- Proficiente na aplicação de testes de cibersegurança em todos os níveis, incluindo testes unitários, de integração e de sistema.
- Experiência na integração de testes automatizados e práticas de segurança em pipelines de CI/CD (DevSecOps).
- Experiência prática com DAST e outras ferramentas, metodologias e técnicas de teste de segurança.
- Possui certificações relevantes em cibersegurança e segurança de produto (por exemplo, CISSP, CSSLP, OSCP).
- Familiaridade com tecnologias de desenvolvimento modernas, incluindo Docker, REST APIs, JSON e plataformas de nuvem (Azure).
- Habilidade em gerenciamento de código-fonte, controle de versão e fluxos de trabalho de desenvolvimento colaborativo (por exemplo, ambientes baseados em Git).
- Capacidade comprovada de impulsionar mudanças organizacionais, alinhar stakeholders e liderar a adoção de melhores práticas de engenharia e segurança.
- Forte liderança técnica e habilidades de comunicação interfuncional, com a capacidade de influenciar estratégias de arquitetura, desenvolvimento e qualidade.
- Autodirigido, adaptável e comprometido com o aprendizado contínuo, inovação e melhoria de processos.
-Ou- Um nível de competência equivalente adquirido por meio de uma variação dessas qualificações pode ser considerado.
REQUISITOS FÍSICOS
Posição híbrida com reporte à sede em Lakewood, CO, um mínimo de 3 dias por semana.
Os requisitos típicos de um ambiente de escritório incluem leitura, fala, audição, visão de perto, caminhar, curvar-se, permanecer sentado e o levantamento ocasional de até 20 libras.
As demandas físicas descritas aqui são representativas daquelas que devem ser atendidas por um associado para desempenhar com sucesso as funções essenciais deste trabalho.
Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais.
Na Terumo Blood and Cell Technologies, oferecemos pacotes de recompensa total competitivos que consistem em remuneração, benefícios, reconhecimento, juntamente com uma infinidade de outros programas de bem-estar, equilíbrio entre vida pessoal e profissional e reconhecimento que apoiam o desbloqueio do potencial para você e sua família. Incluídos em nossa lista expansiva de ofertas de benefícios estão múltiplos planos médicos, odontológicos e oftalmológicos em grupo, um programa robusto de bem-estar, seguro de vida e coberturas de invalidez, além de uma variedade de programas voluntários como seguro contra acidentes em grupo, indenização hospitalar, doenças graves, seguro para animais de estimação e muito mais. Para ajudá-lo a economizar para a aposentadoria, oferecemos um plano 401(k) com contribuição correspondente e para o equilíbrio entre vida pessoal e profissional, temos programas de férias e licença médica para associados. Para nós, trata-se de proteger o bem-estar pessoal de nossos associados e suas famílias, ajudar a alcançar metas pessoais e oferecer aqueles extras para conveniência, segurança e tranquilidade geral.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil