Аналітик безпеки програмного забезпечення IRC232019 в GlobalLogic

Опис: Запрошуємо аналітика з безпеки програмного забезпечення приєднатися до зростаючого облікового запису в галузі медичних пристроїв. Наш клієнт є світовим лідером у сфері рішень для охорони здоров’я, який робить внесок у добробут людей шляхом застосування біомедичної інженерії в дослідженнях, проектуванні, виробництві та продажу інструментів або пристроїв, які полегшують біль, відновлюють здоров’я та продовжують життя людей у ​​всьому світі. Як частина команди GlobalLogic, ви розвиватиметеся, матимете виклик і розширюватимете свій набір навичок, працюючи разом із дуже досвідченими й талановитими людьми. Не втрачайте жодної секунди, подайте заявку! Вимоги: принаймні 3-5 років досвіду в ІТ-галузі: безпека аналітик/зосереджена на безпеці технічна роль (наприклад, інженер із безпеки або інженер із програмного забезпечення); Перевірений досвід у створенні та управлінні документацією безпеки для регульованих програмних продуктів. Досвід роботи з галузевими нормами та стандартами (наприклад, HIPAA, GDPR, ISO/IEC 27001, NIST) Глибоке розуміння процеси розробки програмного забезпечення та практики безпечного кодування. відмінні навички технічного написання та документування. здатність інтерпретувати та перетворювати нормативні вимоги на дієві практики та політики безпеки. знання різноманітних інструментів і технологій безпеки. розуміння менеджменту ризиків, методів оцінки (напр. Моделювання загроз, аналіз режиму збоїв тощо) і відповідні міжнародні стандарти Приємно мати: попередній досвід у сфері охорони здоров’я та/або з медичними пристроями Досвід роботи зі стандартами даних охорони здоров’я, включаючи HL7v2, FHIR і DICOM Досвід впровадження, підтримки та аудиту/оцінки Системи управління якістю Досвід створення програмного забезпечення, класифікованого як програмне забезпечення як медичний пристрій (SaMD) Досвід впровадження кібербезпеки та конфіденційності корпоративного рівня в програмні продукти Досвід роботи в програмному забезпеченні Digital Health Досвід розробки глобальних додатків Глибоке розуміння SDLC – водоспаду та гнучких методологій програмного забезпечення оцінка Досвід провідних команд розробників програмного забезпечення Англійська мова: Вище середнього або вище; уміння спілкуватися з носіями мови є обов’язковим; Посадові обов’язки: аналітик безпеки програмного забезпечення відповідатиме за розробку, підтримку та нагляд за документацією, яка підтримує регульовані стандарти безпеки програмних продуктів, забезпечуючи дотримання галузеві та замовницькі політики. Створюйте, переглядайте та оновлюйте документацію безпеки для програмних продуктів, щоб забезпечити відповідність нормативним стандартам і політикам клієнтів. Оцінюйте проектну діяльність і результати відповідно до встановлених процедур, стандартів і правил. Розробляйте політику безпеки, процедури та вказівки для програмних команд. Розробляйте специфікації вимог до безпеки та вказівки щодо розробки, як необхідно. Дійте як експерт команди щодо галузевих правил і стандартів (наприклад, GDPR, HIPAA, ISO/IEC 27001, NIST) Переконайтеся, що вся документація безпеки відповідає відповідним законодавчим і нормативним вимогам. Регулярно перевіряйте документацію безпеки, щоб забезпечити постійну відповідність через ітерації випуску програмного забезпечення. Тісно співпрацюйте з командами програмного забезпечення, щоб інтегрувати вимоги безпеки в SDLCC. Співпрацюйте з системою безпеки підприємства. іюридичні команди для тлумачення вимог і перекладу на практичну документацію та вимоги. Що ми пропонуємо. Розширення можливостей проектів: Маючи понад 500 клієнтів із різних галузей і сфер, ми надаємо чудову можливість зробити внесок у новаторські проекти, які використовують передові технології. Як команда ми розробляємо цифрові продукти, які позитивно впливають на життя людей. Розширення можливостей для зростання: ми плекаємо культуру постійного навчання та професійного розвитку. Ми прагнемо надати своєчасну та всебічну допомогу кожному консультанту через нашу спеціальну команду навчання та розвитку, забезпечуючи їх безперервний ріст і успіх. DE&I має значення: у GlobalLogic ми глибоко цінуємо та приймаємо різноманітність. Ми прагнемо забезпечити рівні можливості для всіх людей, сприяючи інклюзивному робочому середовищу, що сприяє розширенню можливостей. Розвиток кар’єри: ​​наша корпоративна культура робить сильний акцент на розвитку кар’єри, пропонуючи численні можливості для зростання. Регулярна взаємодія з нашими командами забезпечує їхню залученість, мотивацію та визнання. Ми надаємо членам нашої команди можливість впевнено та з ентузіазмом досягати своїх кар’єрних цілей. Комплексні переваги: ​​на додаток до справедливої ​​винагороди ми надаємо комплексний пакет переваг, який надає пріоритет загальному добробуту наших консультантів. Ми щиро дбаємо про їхнє здоров’я та прагнемо створити сприятливе робоче середовище. Гнучкі можливості: у GlobalLogic ми надаємо пріоритет балансу між роботою та особистим життям, пропонуючи гнучкі можливості, адаптовані до вашого стилю життя. Дослідіть варіанти переміщення та ротації для різноманітного культурного та професійного досвіду в різних країнах разом з нашою компанією. Про GlobalLogic GlobalLogic є лідером у цифровій інженерії. Ми допомагаємо брендам у всьому світі розробляти та створювати інноваційні продукти, платформи та цифровий досвід для сучасного світу. Завдяки інтеграції дизайну досвіду, складного проектування та експертних знань ми допомагаємо нашим клієнтам уявити, що можливо, і пришвидшити їхній перехід до цифрового бізнесу майбутнього. GlobalLogic зі штаб-квартирою в Кремнієвій долині керує дизайнерськими студіями та інженерними центрами по всьому світу, поширюючи свій глибокий досвід на клієнтів у автомобільній промисловості, комунікаційних, фінансових послугах, охороні здоров’я та біології, виробництві, медіа та розвагах, напівпровідниковій та технологічній галузях. GlobalLogic — це компанія Hitachi Group, яка працює під керівництвом Hitachi, Ltd. (TSE: 6501), яка сприяє розвитку сталого суспільства з вищою якістю життя, просуваючи інновації за допомогою даних і технологій як бізнес соціальних інновацій. Показати більше Показувати менше Посадовий рівень Старший середній рівень Тип зайнятості Повний робочий день Посадові обов’язки Інформаційні технологіїГалузі Розробка програмного забезпечення