Bausch + Lomb (NYSE/TSX: BLCO) adalah perusahaan kesehatan mata global terkemuka yang berdedikasi untuk melindungi dan meningkatkan anugerah penglihatan bagi jutaan orang di seluruh dunia—sejak lahir hingga setiap tahap kehidupan. Misi kami sederhana namun kuat: membantu Anda melihat lebih baik agar dapat hidup lebih baik. Portofolio komprehensif kami yang terdiri atas lebih dari 400 produk terintegrasi sepenuhnya dan dirancang untuk melayani pelanggan dalam seluruh kebutuhan kesehatan mata sepanjang hidup mereka. Merek ikonik kami dibangun berdasarkan kepercayaan dan loyalitas mendalam dari para pelanggan yang telah terbentuk selama lebih dari 170 tahun. Kami memiliki jejak global yang luas dalam penelitian, pengembangan, manufaktur, dan aktivitas komersial, dengan sekitar 13.000 karyawan serta kehadiran di sekitar 100 negara, yang memperluas jangkauan kami kepada miliaran calon pelanggan di seluruh dunia. Kami telah lama dikaitkan dengan banyak kemajuan paling signifikan dalam kesehatan mata, dan kami yakin berada dalam posisi yang kuat untuk terus memimpin perkembangan kesehatan mata di masa depan. Mengapa Peran Ini Penting Bergabunglah dengan organisasi R&D Bedah dalam peran yang membantu memastikan keamanan siber, keselamatan, dan keandalan produk bedah inovatif yang mendukung perawatan pasien. Dalam posisi ini, Anda akan bertanggung jawab menerapkan praktik secure-by-design di seluruh siklus hidup produk, sekaligus bekerja sama dengan tim engineering, quality, regulatory, dan corporate security untuk menghadirkan solusi yang sesuai ketentuan dan tangguh. Ini merupakan peluang bagi seseorang yang memiliki keahlian mendalam dalam keamanan produk, kemampuan kolaborasi lintas fungsi yang kuat, serta minat untuk memajukan keamanan siber dalam lingkungan perangkat medis yang teregulasi. Tanggung Jawab Merancang dan menerapkan strategi keamanan siber yang konsisten di seluruh lini produk peralatan modal bedah untuk membangun ekosistem produk yang aman dan dapat diskalakan. Menerapkan prinsip secure-by-design di seluruh siklus hidup produk, termasuk memberikan panduan mengenai arsitektur aman, threat modeling, design controls, kriptografi, dan protokol komunikasi yang aman. Memimpin pelaksanaan persyaratan keamanan siber di seluruh program pengembangan, dengan memastikan keselarasan terhadap ekspektasi regulator, standar perusahaan, dan sasaran kualitas produk. Mengoordinasikan aktivitas manajemen kerentanan, termasuk penerimaan, triase, penilaian risiko, pelacakan perbaikan, serta dokumentasi masalah keamanan produk hingga penyelesaiannya. Menjadi perwakilan keamanan siber R&D Bedah dalam aktivitas pengungkapan kerentanan dan respons insiden, dengan mendukung investigasi, penilaian dampak, analisis akar masalah, serta upaya perbaikan. Bekerja sama dengan tim engineering untuk menerapkan praktik pengujian keamanan, termasuk SAST, DAST, SCA, penetration testing, dan kontrol keamanan otomatis dalam pipeline pengembangan. Mendukung inisiatif keamanan pemasok dan pihak ketiga dengan menetapkan persyaratan keamanan, mengelola risiko rantai pasok perangkat lunak, serta memelihara proses Software Bill of Materials (SBOM). Berkolaborasi dengan tim Quality, Regulatory Affairs, IT, dan Corporate Product Security untuk memastikan kepatuhan terhadap peraturan keamanan siber dan standar industri yang terus berkembang, sekaligus mendukung pengiriman produk yang efisien. Persyaratan Pendidikan dan pengalaman yang diwajibkan: Gelar sarjana di bidang Engineering, Computer Science, Cybersecurity, atau disiplin teknis terkait. Pengalaman 7+ tahun dalam keamanan produk, keamanan aplikasi, keamanan siber perangkat medis, atau keamanan perangkat lunak di lingkungan yang teregulasi. Pengalaman yang terbukti dalam mendukung atau memimpin aktivitas keamanan siber untuk perangkat medis atau program pengembangan produk teregulasi lainnya. Kemampuan komunikasi, kolaborasi, manajemen pemangku kepentingan, dan pemecahan masalah yang kuat. Kemampuan menerjemahkan risiko keamanan siber teknis menjadi panduan yang jelas dan dapat ditindaklanjuti bagi pemangku kepentingan engineering, quality, dan regulatory. Keahlian dan pengetahuan teknis, regulator, serta industri: Keahlian kuat dalam desain produk yang aman, threat modeling, manajemen kerentanan, dan praktik pengembangan perangkat lunak yang aman. Pengetahuan kerja tentang keamanan perangkat terhubung, sistem tertanam, dan arsitektur produk berbasis perangkat lunak. Pengalaman menggunakan alat dan metodologi pengujian keamanan, termasuk SAST, DAST, SCA, dan penetration testing. Pemahaman tentang praktik keamanan rantai pasok perangkat lunak, termasuk pengembangan SBOM dan manajemen risiko pihak ketiga. Pengalaman bekerja dalam tim lintas fungsi dan global untuk mendorong hasil keamanan siber serta memengaruhi pemangku kepentingan tanpa kewenangan langsung. Pengetahuan tentang kerangka kerja secure development lifecycle (SDLC), proses pengungkapan kerentanan, dan aktivitas respons insiden produk. Familiaritas dengan tata kelola keamanan siber, penilaian risiko, dan proses kepatuhan dalam industri yang teregulasi. Kualifikasi yang Diutamakan Gelar lanjutan di bidang Cybersecurity, Computer Science, Engineering, atau bidang terkait. Sertifikasi industri yang relevan seperti CISSP, CSSLP, OSCP, GWAPT, atau yang setara. Pengalaman di industri perangkat medis, layanan kesehatan, atau industri teregulasi lainnya, dan/atau pengalaman bekerja dalam lingkungan yang dikelola berdasarkan kualitas atau teregulasi GxP. Pengetahuan kerja tentang peraturan dan standar keamanan siber perangkat medis, seperti panduan FDA premarket/post market, IEC 81001-5-1, AAMI TIR57, UL 2900, dan kerangka kerja NIST. Pengalaman mengembangkan dokumentasi keamanan siber untuk mendukung pengajuan kepada regulator dan audit. Lokasi Posisi ini mungkin tersedia di lokasi berikut: US - Remote. Semua pelamar yang memenuhi syarat akan dipertimbangkan untuk pekerjaan tanpa memandang ras, warna kulit, agama, jenis kelamin, orientasi seksual, identitas gender, asal negara, disabilitas, atau status veteran. Untuk lokasi di AS yang mewajibkan pengungkapan kompensasi, gaji awal untuk posisi ini berkisar antara $140.000 dan $180.000. Kisaran gaji yang diperkirakan mencerminkan kisaran yang diantisipasi untuk posisi ini. Gaji pokok aktual yang ditawarkan dapat bergantung pada berbagai faktor. Karyawan yang berbasis di AS mungkin memenuhi syarat untuk insentif jangka pendek dan/atau jangka panjang. Mereka juga mungkin memenuhi syarat untuk mengikuti program asuransi kesehatan, gigi, penglihatan, disabilitas, dan jiwa; program 401(k) dan kontribusi perusahaan; program penggantian biaya pendidikan untuk gelar tertentu; hari libur perusahaan; serta manfaat kesejahteraan lainnya. Karyawan yang berbasis di AS juga berhak menerima cuti sakit, hari libur fleksibel, dan cuti berbayar. Pelamar kerja perlu mewaspadai penipuan tawaran kerja yang dilakukan melalui Internet dan platform media sosial. Untuk informasi lebih lanjut, silakan baca Pernyataan Penipuan Tawaran Kerja Bausch + Lomb. Pelamar harus memiliki izin untuk bekerja bagi perusahaan mana pun di AS. Saat ini, perusahaan tidak dapat memberikan sponsor atau mengambil alih sponsorship visa kerja. Awalnya dipublikasikan di Himalayas.

Product Cybersecurity Architect (USA - Remote, US)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

English-Spanish OPI/VRI Interpreter – Sign-On Bonus

Enterprise Internship, Information Technology

Founders Associate

VP of AI Engineering