Responsable de la cybersécurité

Êtes-vous intéressé à travailler pour une entreprise passionnée par ses clients ? Qui vit ses valeurs et prend soin de ses employés ? Alors Medela est l'entreprise qu'il vous faut.

Nous recherchons un Responsable de la cybersécurité pour rejoindre notre équipe R&D.

Vos responsabilités

• Diriger la cybersécurité des produits à travers les dispositifs médicaux connectés, les logiciels embarqués, les applications mobiles, les services cloud, les plateformes backend, les API et les flux de données connectés. 

• Définir et maintenir la stratégie de cybersécurité, le cadre de gouvernance, la feuille de route, les priorités et les modes de fonctionnement. 

  Réaliser des modélisations de menaces, des évaluations des risques de cybersécurité, la définition des contrôles et des évaluations des risques résiduels. 

• Représenter la cybersécurité lors des revues d'architecture, des revues de conception, des discussions avec les fournisseurs et des activités du cycle de vie. 

• Coordonner la gestion des vulnérabilités, les tests d'intrusion, la vérification de la sécurité et les activités de remédiation. 

• Gérer et maintenir la documentation de cybersécurité, les preuves réglementaires, les SBOM et les contributions aux dossiers techniques. 

• Conduire la surveillance post-commercialisation de la cybersécurité, la coordination de la réponse aux incidents et l'amélioration continue des processus.

Lieu

Il s'agit d'un poste hybride basé à Baar, avec trois jours par semaine au bureau pour favoriser une collaboration rapide. 

Votre profil

• Diplôme en informatique, génie logiciel, génie électrique, génie biomédical, cybersécurité ou domaine connexe. 

• Expérience démontrée en cybersécurité produit, de préférence dans les dispositifs médicaux, les produits connectés, les systèmes embarqués, les applications mobiles, les services cloud, l'IoT ou un autre environnement réglementé. 

  ​Bonne compréhension de la cybersécurité produit à travers le firmware, les applications, les services cloud et backend, les API, les écosystèmes connectés et les flux de données. 

• Expérience pratique en gestion des risques de cybersécurité, modélisation des menaces, évaluations des vulnérabilités, SBOM, cycle de vie de développement sécurisé, tests de sécurité et surveillance post-commercialisation. 

• Connaissance des normes et réglementations telles que IEC 81001-5-1, IEC 62304, ISO 14971, ISO 13485, directives FDA sur la cybersécurité, EU MDR, IEC 62443, ISO 27001 et RGPD. 

• Capacité à traduire les risques de cybersécurité en exigences d'ingénierie pratiques, documentation, preuves fournisseurs et décisions basées sur les risques. 

• Professionnel pragmatique et dynamique avec de solides compétences en communication et la capacité d'influencer les parties prenantes sans autorité directe. 

Pourquoi nous rejoindre

Chez Medela, vous rejoindrez une communauté mondiale de collègues, unis par la mission qui anime notre entreprise : aider les personnes. Medela existe pour faire progresser la santé et le bien-être humains grâce à des solutions innovantes et basées sur la connaissance du lait maternel et du vide médical.
Nos employés sont habilités à servir cette mission dans une entreprise familiale en pleine croissance à travers le monde. Nous valorisons les échanges intensifs, les perspectives diverses et les décisions non bureaucratiques. Vous aurez l'opportunité de vous développer à l'international et de constater l'impact direct de votre travail sur le succès de notre entreprise.