Product Cybersecurity Manager

In qualità di Product Cybersecurity Manager, svolgerai un ruolo chiave nel garantire che la cybersecurity sia integrata nello sviluppo delle soluzioni acustiche connesse di Sonova: dal software embedded alle applicazioni mobili, fino ai servizi basati su cloud. Collaborando strettamente con ingegneri del software, team di prodotto, architetti, esperti di qualità e regolatori, aiuterai a integrare la sicurezza in ogni fase del ciclo di vita dello sviluppo del prodotto. Invece di concentrarti sulla sicurezza operativa, consentirai ai team di ingegneria di costruire prodotti sicuri fin dalla progettazione (secure by design), bilanciando innovazione, usabilità, conformità e fiducia dei clienti. Se possiedi un solido background nell'ingegneria del software e hai ampliato la tua competenza nella cybersecurity dei prodotti, questa è un'opportunità per dare forma a tecnologie che migliorano la vita di milioni di persone in tutto il mondo.   -------------------- Ulteriori informazioni sul ruolo   • Integrare la cybersecurity in tutto lo Secure Software Development Lifecycle (Secure SDLC) per dispositivi medici connessi, software embedded, applicazioni mobili e servizi cloud. • Guidare le attività di threat modeling, le valutazioni del rischio di cybersecurity e la pianificazione della mitigazione insieme ai team globali di R&D. • Collaborare con i team di ingegneria del software per integrare la sicurezza nei flussi di lavoro di sviluppo, nelle pratiche DevSecOps e nelle pipeline CI/CD. • Coordinare le attività di gestione delle vulnerabilità del prodotto, inclusi la valutazione, la prioritizzazione, il monitoraggio della risoluzione e il monitoraggio post-vendita. • Supportare le presentazioni regolatorie e i processi di qualità preparando la documentazione e le prove relative alla cybersecurity. • Consigliare i team di ingegneria, product management, qualità e regolatori su decisioni di cybersecurity pratiche e basate sul rischio. • Promuovere una mentalità "security-first" attraverso il coaching dei team, il supporto agli security champion e il miglioramento continuo in tutto l'ambito R&D.   -------------------- Ulteriori informazioni su di te   Essenziale • Laurea triennale o magistrale in Informatica, Ingegneria del Software, Ingegneria o una disciplina tecnica correlata (o esperienza pratica equivalente). • Oltre 5 anni di esperienza nell'ingegneria del software, architettura del software, sviluppo di prodotti, Secure SDLC o un ambiente di sviluppo software comparabile. • Almeno 3 anni di esperienza pratica nella cybersecurity dei prodotti o nella sicurezza delle applicazioni. • Forte comprensione del Secure Software Development Lifecycle (Secure SDLC) e di come la cybersecurity si integri nello sviluppo software moderno. • Esperienza nel lavorare a stretto contatto con i team di sviluppo software durante tutto il ciclo di vita del prodotto. • Eccellenti capacità comunicative con la capacità di spiegare argomenti di sicurezza complessi sia a stakeholder tecnici che non tecnici. • Competenza professionale lavorativa in inglese.   Nice to have   • Esperienza nello sviluppo di software per dispositivi medici o altre industrie regolate. • Esperienza con DevSecOps e integrazione della sicurezza nelle pipeline CI/CD. • Conoscenza degli standard e delle normative di cybersecurity come IEC 81001-5-1, IEC 62304, ISO 14971, MDR, FDA, GDPR, CRA o framework simili. • Certificazioni di sicurezza come CISSP, CSSLP, GIAC o equivalenti. • Esperienza con la sicurezza cloud, la crittografia, le tecnologie di autenticazione o la sicurezza della software supply chain. • Familiarità con i principi di Privacy by Design, la sicurezza degli agenti AI e gli ambienti di sviluppo supportati dall'AI.   -------------------- Ulteriori informazioni su ciò che offriamo   Come uno dei principali fornitori di assistenza acustica al mondo con sede in Svizzera, ci impegniamo a costruire una cultura inclusiva in cui prosperano l'innovazione, la collaborazione e l'apprendimento continuo. Unirsi a Sonova significa lavorare con team internazionali altamente qualificati che sviluppano tecnologie che migliorano realmente la qualità della vita delle persone. Offriamo un modello di lavoro ibrido flessibile, ampie opportunità di apprendimento e sviluppo e percorsi di carriera chiari che supportano la tua crescita professionale e personale. Qui, avrai l'opportunità di dare forma a tecnologie sanitarie connesse e sicure, lavorando in un ambiente in cui le tue idee sono valorizzate e il tuo impatto è visibile.