Аналитик безопасности программного обеспечения IRC232019 в GlobalLogic

Описание: Приглашаем аналитика по безопасности программного обеспечения присоединиться к растущей компании в сфере индустрии медицинского оборудования. Наш клиент — мировой лидер в области решений для здравоохранения, который вносит свой вклад в благосостояние человека, применяя биомедицинскую инженерию в исследованиях, проектировании, производстве и продаже инструментов или приборов, которые облегчают боль, восстанавливают здоровье и продлевают жизнь людям во всем мире. Будучи частью команды GlobalLogic, вы будете расти, получать новые вызовы и расширять свой набор навыков, работая вместе с опытными и талантливыми людьми. Не теряйте ни секунды, подайте заявку! Требования: Минимум 3-5 лет опыта работы в ИТ-индустрии: безопасность Аналитик/техническая роль, ориентированная на безопасность (например, инженер по безопасности или инженер-программист); Подтвержденный опыт создания и управления документацией по безопасности для регулируемых программных продуктов. Знание отраслевых правил и стандартов (например, HIPAA, GDPR, ISO/IEC 27001, NIST). Глубокое понимание Процессы разработки программного обеспечения и методы безопасного кодирования. Отличные навыки технического письма и документирования. Способность интерпретировать и переводить нормативные требования в действенные методы и политики безопасности. Знание различных инструментов и технологий безопасности. Понимание управления рисками, методов оценки (например, Моделирование угроз, анализ режимов отказов и т. д.) и соответствующие международные стандарты. Приятно иметь: Предыдущий опыт работы в сфере здравоохранения и/или с медицинскими устройствами. Опыт работы со стандартами медицинских данных, включая HL7v2, FHIR и DICOM. Опыт внедрения, поддержки и аудита/оценки Системы управления качеством Опыт создания программного обеспечения, классифицированного как «Программное обеспечение как медицинское устройство» (SaMD) Опыт внедрения кибербезопасности и конфиденциальности корпоративного уровня в программные продукты Опыт работы в программном обеспечении для цифрового здравоохранения Опыт разработки глобальных приложений Глубокое понимание SDLC – каскадных и гибких методологий Программное обеспечение оценка Опыт руководства командами разработчиков программного обеспеченияАнглийский: уровень Upper-Intermediate или выше; способность общаться с носителями языка обязательна; Должностные обязанности: Аналитик по безопасности программного обеспечения будет отвечать за разработку, поддержание и контроль документации, которая поддерживает регулируемые стандарты безопасности программных продуктов, обеспечивая соблюдение требований отраслевые и клиентские политики. Создавайте, проверяйте и обновляйте документацию по безопасности для программных продуктов, чтобы обеспечить соответствие нормативным стандартам и политикам клиентов. Оценивайте деятельность и результаты проекта на предмет соответствия установленным процедурам, стандартам и правилам. Разрабатывайте политики, процедуры и рекомендации безопасности для групп разработчиков программного обеспечения. Разрабатывайте спецификации требований безопасности и рекомендации по разработке, как необходимо. Работать в качестве эксперта группы в отношении отраслевых правил и стандартов (например, GDPR, HIPAA, ISO/IEC 27001, NIST) Обеспечить соответствие всей документации по безопасности соответствующим правовым и нормативным требованиям. Проводить регулярные проверки документации по безопасности для обеспечения постоянного соответствия посредством итераций выпуска программного обеспечения. Тесно работать с командами разработчиков программного обеспечения для интеграции требований безопасности в SDLC. Сотрудничать с корпоративной безопасностью. икоманды юристов интерпретируют требования и воплощают их в практическую документацию и требования. Что мы предлагаем. Расширение возможностей проектов: Имея более 500 клиентов, работающих в различных отраслях и областях, мы предоставляем прекрасную возможность внести свой вклад в новаторские проекты, в которых используются передовые технологии. Как команда, мы разрабатываем цифровые продукты, которые положительно влияют на жизнь людей. Способствуя росту: мы развиваем культуру непрерывного обучения и профессионального развития. Наша цель — предоставить своевременную и всестороннюю помощь каждому консультанту через нашу специальную команду по обучению и развитию, обеспечивая их непрерывный рост и успех. DE&I имеет значение: в GlobalLogic мы глубоко ценим и поддерживаем многообразие. Мы стремимся предоставить равные возможности для всех людей, создавая инклюзивную и расширяющую возможности рабочую среду. Развитие карьеры: Наша корпоративная культура уделяет большое внимание развитию карьеры, предлагая множество возможностей для роста. Регулярное взаимодействие с нашими командами обеспечивает их вовлеченность, мотивацию и признание. Мы даем возможность членам нашей команды добиваться своих карьерных целей с уверенностью и энтузиазмом. Комплексные преимущества: в дополнение к справедливому вознаграждению мы предоставляем комплексный пакет льгот, в котором приоритетом является общее благополучие наших консультантов. Мы искренне заботимся об их здоровье и стремимся создать позитивную рабочую среду. Гибкие возможности: в GlobalLogic мы уделяем приоритетное внимание балансу между работой и личной жизнью, предлагая гибкие возможности, адаптированные к вашему образу жизни. Изучите варианты переезда и ротации для получения разнообразного культурного и профессионального опыта в разных странах вместе с нашей компанией. О GlobalLogic GlobalLogic — лидер в области цифрового инжиниринга. Мы помогаем брендам по всему миру разрабатывать и создавать инновационные продукты, платформы и цифровые возможности для современного мира. Объединяя дизайн опыта, сложное проектирование и опыт работы с данными, мы помогаем нашим клиентам представить, что возможно, и ускорить их переход к цифровому бизнесу завтрашнего дня. GlobalLogic со штаб-квартирой в Силиконовой долине управляет дизайн-студиями и инженерными центрами по всему миру, распространяя свой глубокий опыт на клиентов в автомобильной, коммуникационной, финансовой сфере, здравоохранении и биологических науках, производстве, средствах массовой информации и развлечениях, полупроводниковой и технологической отраслях. GlobalLogic — это компания группы Hitachi, действующая под управлением Hitachi, Ltd. (TSE: 6501), которая вносит вклад в устойчивое общество с более высоким качеством жизни, внедряя инновации с помощью данных и технологий в рамках бизнеса социальных инноваций. Показать больше Показывай меньше Посадовый ровень Старший середний рівень Тип занятости Повний рабочий день Посадочные обвязки Информационные технологииОтрасли Разработка программного обеспечения