Ingegnere/Architetto senior per la sicurezza dei prodotti (Losanna)

Compiti

• Collaborazione con i team di prodotto per identificare e gestire i rischi per la sicurezza nella progettazione e nello sviluppo dei prodotti
• Sviluppo e manutenzione di un framework per l'architettura di sicurezza conforme alle best practice del settore e ai requisiti normativi
• Esecuzione di valutazioni di sicurezza, revisioni del codice e test di penetrazione per individuare le vulnerabilità e proporre strategie di risoluzione
• Progettazione e implementazione di protocolli di comunicazione sicuri e meccanismi di crittografia per la protezione dei dati in transito e inattivi
• Collaborazione con i team legali e di compliance per garantire che i prodotti siano conformi alle normative vigenti e agli standard di settore
• Fornitura di linee guida e corsi di formazione per gli sviluppatori di prodotti sulle pratiche di programmazione sicura e sulle migliori pratiche in materia di sicurezza
• Monitoraggio e gestione degli incidenti di sicurezza, coordinamento con i team di risposta agli incidenti per ridurre i rischi e rafforzare le difese
• Aggiornamento delle conoscenze sulle minacce e sulle tecnologie più recenti; valutazione e adozione di nuovi strumenti e tecniche, se necessario
• Contributo allo sviluppo di linee guida, standard e processi in materia di sicurezza volti a migliorare il livello generale di sicurezza dell’organizzazione

Requisiti

• Oltre 5 anni di esperienza nell'ingegneria della sicurezza dei prodotti, di cui almeno 3 anni in un ruolo dirigenziale o di progettista
• Comprovata esperienza nella progettazione e nell’implementazione di soluzioni di sicurezza nell’ambito dello sviluppo dei prodotti
• Conoscenza approfondita dei principi dell'architettura di sicurezza, compresi la modellizzazione delle minacce, la valutazione dei rischi e le strategie di mitigazione
• Ottima conoscenza delle pratiche relative al ciclo di vita dello sviluppo sicuro (SDLC) e degli standard di codifica sicura
• Conoscenza degli standard e delle normative di sicurezza pertinenti, quali la norma ISO 27001, il GDPR e altre norme applicabili
• Conoscenze approfondite in materia di sicurezza delle reti, inclusi firewall, IDS/IPS, VPN e protocolli VPN
• Ottima padronanza di uno o più linguaggi di programmazione (ad es. Python, C++, Java, JavaScript, ecc.)
• Conoscenza delle pratiche DevSecOps, compresa l'integrazione della sicurezza nelle pipeline CI/CD
• Ottime capacità analitiche e di risoluzione dei problemi, con la capacità di lavorare sia in autonomia che in team
• Capacità comunicative efficaci, con la capacità di illustrare i rischi per la sicurezza e le raccomandazioni a soggetti interessati non esperti in ambito tecnico
• Spiccate capacità analitiche, unite alla capacità di pensare in modo critico e creativo
• Ottime capacità di comunicazione e collaborazione all’interno di team interfunzionali
• Capacità di lavorare in un contesto dinamico e di gestire più attività e progetti contemporaneamente
• Attenzione ai dettagli, con particolare riguardo alla qualità e alla meticolosità
• Capacità di lavorare in modo indipendente e come parte di un team

Offriamo

• Una retribuzione competitiva e un pacchetto di benefit
• Opportunità di crescita professionale e corsi di formazione
• Un ambiente di lavoro solidale e collaborativo
• Condizioni di lavoro flessibili per favorire l'equilibrio tra vita professionale e vita privata