
Roche — глобальна медична та фармацевтична компанія, яка розвиває охорону здоров’я завдяки дослідженням і розробкам, цифровим інноваціям та співпраці. У компанії працює понад 101 000 співробітників, які поєднують експертизу в галузях технологій, виробництва, бізнес-стратегії та інших напрямів, що сприяють інноваціям у сфері охорони здоров’я. Roche підкреслює важливість різноманіття, рівності та інклюзивності у своїх міжнародних командах і пропонує кар’єрні можливості для досвідчених фахівців, студентів і випускників, зокрема напрями, пов’язані з діяльністю компанії в Німеччині, Австрії та Швейцарії.
Експерт із безпеки та відповідності SAP, платформи даних — Roche, гібридний формат у Варшаві
Керування безпекою платформ даних SAP, відповідністю вимогам, управлінням і аудитом у гібридній ролі в Roche у Варшаві. Підтримка контролю доступу, готовності до регуляторних вимог, конфіденційності даних і автоматизації у глобальному середовищі медичних технологій.
14 000 zł – 26 000 zł / місяць
ГібридПовна зайнятістьСередній рівеньСтарший спеціалістОбов’язкова Мова: англійськаІнженер данихОпис
- Керувати стандартами безпеки, авторизації та відповідності для SAP BW 7.5 HANA, SAP BW/4HANA і SAP Datasphere
- Розвивати можливості хмарної безпеки та відповідності для SAP Datasphere
- Відстежувати вимоги GDPR, CCPA, HIPAA, SOX, ISO 27001, SOC 2 і NIST
- Розробляти та підтримувати внутрішні політики й фреймворки управління даними
- Виконувати обов’язки заступника власника системи та власника контролів ICFR, GxP і пов’язаних контролів
- Керувати регулярним моніторингом розподілу обов’язків через інформаційні панелі GRC і координувати усунення порушень
- Оцінювати помилки застосунків і затверджувати результати моніторингу в таких інструментах, як ICAt
- Проводити щоквартальні перевірки критичного доступу, ролей GRC FireFighter і користувачів баз даних HANA
- Керувати підтримкою ІТ-аудиту ICFR і бути основною контактною особою для аудиторів у періоди пікових аудитів
- Оцінювати та впроваджувати рішення, інструменти й ІТ-стандарти для управління, валідації та автоматизації
- Щороку оновлювати оцінку системних ризиків і класифікацію даних
- Реалізовувати інноваційні ініціативи, що покращують процеси Data Product за допомогою автоматизації
- Координувати роботу із системними командами та зацікавленими сторонами щодо відповідальності за системи й обізнаності про конфіденційність даних
- Вводити в посаду та навчати нових колег роботі з контрольними заходами ICFR
Вимоги
- Ступінь бакалавра в галузі комп’ютерних наук, інформаційних технологій або інженерії
- Щонайменше п’ять років досвіду після здобуття вищої освіти у сфері безпеки SAP
- Глибокі знання принципів відповідності вимогам
- Підтверджений досвід реалізації проєктів з ІТ-безпеки, авторизації та відповідності
- Досвід роботи експертом у середовищах ICFR, GxP і GRC
- Практичні знання SAP BW, HANA Studio, SAP BI та SAP Datasphere
- Обізнаність із новими тенденціями в SAP Analytics і штучному інтелекті
- Глибокі знання розподілу обов’язків, критичного доступу, контролю доступу та практик фармацевтичної галузі, зокрема рекомендацій щодо аудиту SAP
- Досвід роботи з Data Products і принципами та практиками управління даними
- Досвід валідації ІТ-систем і оцінювання системних ризиків, зокрема вимог щодо конфіденційності даних
- Здатність виконувати аналіз першопричин, вирішувати складні системно-процесні проблеми та проводити коригувальні заходи
- Здатність керувати зовнішньою командою або робочою групою в середовищі Agile SAFe/Scrum
- Професійне володіння англійською мовою
- Відмінні навички міжособистісного спілкування та комунікації
- Здатність швидко опановувати нові технології та фреймворки відповідності
Переваги
- Щорічний бонус за результатами роботи з цільовим розміром 15%
- Окремий бюджет на навчання, сертифікації, конференції та різноманітний професійний розвиток
- Recharge Fridays — до двох додаткових вихідних п’ятниць щокварталу
- Програма Take Time, що передбачає до трьох місяців відпустки для будь-яких цілей
- Доступна субсидія на відпустку
- Можливість Flex Location працювати з різних місць у всьому світі протягом визначеного періоду
- Take Time for Charity — до двох додаткових тижнів оплачуваної відпустки для обраної благодійної діяльності
- Приватне медичне обслуговування за пакетами LuxMed
- Групове страхування життя UNUM
- Членство в Multisport
- Додаткові можливості придбання акцій компанії
- Щорічний продаж корпоративних ноутбуків і автомобілів