Architecte en sécurité des applications

Portugal

Porto Salvo, Portugal

AWS

Traduction automatique. Consultez l’original.

À propos du poste

Architecte en sécurité des applications

Lieu : Portugal

IQVIA s'engage à respecter l'intégrité de son processus de recrutement et maintient une politique de tolérance zéro à l'égard de la fraude des candidats. Toutes les informations et références soumises dans votre candidature doivent être véridiques et complètes. Toute fausse déclaration, omission ou dissimulation importante au cours du processus de recrutement entraînera la disqualification immédiate de votre candidature, ou le licenciement si elle est découverte ultérieurement, conformément à la loi applicable. Nous apprécions votre honnêteté et votre professionnalisme.

Chez IQVIA, nous pensons que la diversité, l'inclusion et l'appartenance renforcent notre mission d'accélérer l'innovation pour un monde en meilleure santé. Nous créons une culture d'appartenance en valorisant les perspectives de tous les employés talentueux dans le monde et en leur offrant l'opportunité de contribuer à une santé plus intelligente pour tous, partout. Lorsque nos employés talentueux apportent leur authenticité et leurs expériences diverses au travail, ils nous permettent d'accomplir des choses extraordinaires. Les processus de pensée multidimensionnels stimulent l'innovation. La collaboration multi-talents exploite l'innovation pour obtenir des résultats supérieurs. De même, dans le cadre de cette culture, IQVIA s'engage à assurer l'égalité effective entre les femmes et les hommes, en l'intégrant comme principe stratégique dans ses politiques d'entreprise et de ressources humaines.

Rôle et responsabilités

La protection des informations de santé personnelles (PHI) et d'autres données sensibles des clients est une responsabilité essentielle de ce poste. L'architecte en sécurité des applications travaillera avec les équipes d'application de Cedar Gate, basées au Népal et aux États-Unis, pour concevoir et améliorer les mesures de protection au sein des applications de santé, APIs, des échanges de données, des services cloud et de l'infrastructure de support.

Ce rôle senior et opérationnel agit en tant que conseiller en conception et en risques pour les équipes produit, développement, ingénierie, DevOps et infrastructure de Cedar Gate, où tous les services sont hébergés sur AWS ou Snowflake. Basé au Portugal et sous la responsabilité du directeur associé de la sécurité de Cedar Gate, l'architecte soutiendra les nouvelles applications, les fonctionnalités, les changements matériels et la modernisation technologique.

Le rôle influencera le SDLC sécurisé et l'AIDLC de Cedar Gate, tandis que l'ingénierie conservera la propriété des solutions et que les analystes en sécurité des applications effectueront les tests de routine, l'outillage, le triage et le suivi de la remédiation.

Les principales responsabilités incluent

Établir des critères d'examen basés sur les risques pour les nouvelles applications, les fonctionnalités, les changements matériels, les fonctionnalités d'IA et l'infrastructure de support ; effectuer des examens complexes et documenter les exigences, les décisions, les exceptions et les preuves de clôture. Identifier les faiblesses systémiques et les priorités de modernisation.

Diriger la modélisation des menaces pour les applications, APIs, les fonctions administratives, les flux de données sensibles, les limites de confiance et les fonctionnalités basées sur l'IA en utilisant STRIDE, les cas d'utilisation détournés et l'analyse des chemins d'attaque ; traduire les menaces en exigences de conception.

Maintenir des modèles de sécurité des applications réutilisables, des enregistrements de décisions architecturales et des conseils pour l'identité, l'isolation des locataires, la gestion des entrées et des fichiers, la cryptographie, les secrets, la journalisation, les flux de travail PHI, APIs, OAuth 2.0, OpenID Connect et les communications de service.

Influencer le SDLC sécurisé et l'AIDLC par le biais de portes architecturales, de critères de modélisation des menaces, de garde-fous pour le codage sécurisé et l'IA, d'exigences de test et de critères de mise en production basés sur les risques. Traiter l'injection de requêtes, la fuite de données, l'utilisation non sécurisée d'outils ou de sorties, l'excès d'agence, le contournement de l'autorisation et l'utilisation inappropriée de PHI, de code source ou d'identifiants.

Définir les exigences de validation pour le code généré par l'IA et les applications basées sur l'IA, y compris l'examen par les développeurs, la provenance et les licences, l'analyse des secrets et des dépendances, SAST, SCA, DAST, API, les conteneurs, l'infrastructure en tant que code et les tests de pré-production ; les analystes exécutent les examens de routine.

Fournir des conseils architecturaux et une escalade pour les tests, la gestion des vulnérabilités, les risques de la chaîne d'approvisionnement, les tests d'intrusion et les résultats à haut risque. Présenter des recommandations de conception, des compromis et des stratégies de remédiation à l'ingénierie, au produit, à la direction de la sécurité et aux forums de gouvernance.

Fournir un examen architectural senior au personnel de sécurité des applications et du cloud au Népal pour les examens complexes, les modèles de menaces, les évaluations de l'IA, les décisions de risque et les résultats systémiques sans dupliquer le travail des analystes. Aligner les modèles de Cedar Gate avec les exigences d'architecture de sécurité de IQVIA.

Expérience et qualifications requises

6 ans ou plus d'expérience progressive en sécurité des applications, génie logiciel, sécurité des produits, sécurité cloud, ingénierie de sécurité ou architecture de sécurité des applications ; une expérience directement pertinente de 6 à 8 ans est préférée.

Expérience dans l'examen des architectures d'applications nouvelles et existantes, la conduite de la modélisation des menaces, la documentation des flux de données sensibles et des limites de confiance, et la traduction des menaces en exigences pratiques ; solide connaissance de la sécurité des applications et de API, du SaaS multi-locataire, de l'identité, de la cryptographie, des secrets, de la journalisation, des risques de la chaîne d'approvisionnement et du traitement des PHI.

Expérience dans l'influence des pratiques SDLC sécurisé et AIDLC, la définition de critères d'examen et de mise en production basés sur les risques, et l'intégration de la sécurité dans CI/CD. Connaissance de SAST, SCA, DAST, API, des secrets, des conteneurs, de l'infrastructure en tant que code et des tests d'intrusion ; expérience dans l'évaluation du code généré, des assistants IA, des agents, des intégrations LLM et de la gestion des données sensibles requise.

Connaissance pratique de l'architecture AWS orientée application et des normes pertinentes, y compris OWASP ASVS, OWASP Top 10, OWASP API Security Top 10, OWASP SAMM, les conseils OWASP LLM, le NIST Secure Software Development Framework, MITRE CWE, HIPAA, HITRUST, SOC 2, CIS et les exigences NIST.

Solides compétences analytiques et de communication ; capacité à travailler principalement pendant les heures de bureau américaines avec des équipes aux États-Unis, au Népal, au Portugal et dans d'autres sites IQVIA ; anglais courant ; licence dans un domaine connexe ou expérience pratique équivalente.

Expérience souhaitée

SaaS de santé, échange de PHI, analytique, transfert de fichiers géré ou sFTP, et plateformes multi-locataires.

Expérience pratique en développement ou DevOps ; intégration d'une entreprise acquise dans les pratiques AppSec de l'entreprise.

Certification CSSLP, CISSP, CCSP, GIAC Web Application Defender ou certification AWS pertinente.

IQVIA est un fournisseur mondial de premier plan de services de recherche clinique, d'informations commerciales et d'intelligence de santé pour les industries des sciences de la vie et de la santé. Nous créons des connexions intelligentes pour accélérer le développement et la commercialisation de traitements médicaux innovants afin d'aider à améliorer les résultats pour les patients et la santé des populations dans le monde entier. En savoir plus sur jobs.iqvia.com.

Langues

Architecte en sécurité des applications

À propos du poste

Rôle et responsabilités

Les principales responsabilités incluent

Expérience et qualifications requises

Expérience souhaitée

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Ingénieur Plateforme (Infrastructure Backend)

Stage extra-académique | Conseil fonctionnel – Solutions de vente IA (f/h/div.)

Site Reliability Engineer