B&A
Omnicell
Directeur, Sécurité de l'IA
Pourquoi rejoindre Omnicell ?
Omnicell fait progresser la gestion autonome des médicaments et nous recherchons un Directeur, Sécurité de l'IA, pour établir et diriger les capacités de sécurité qui permettent l'adoption responsable de l'IA dans toute l'entreprise. Vous définirez la stratégie, l'architecture, la gouvernance et les contrôles opérationnels qui sécurisent Machine Learning, l'IA générative, les LLMs, les agents IA, les copilotes et les systèmes autonomes tout au long de leur cycle de vie — aidant Omnicell à avancer rapidement tout en protégeant les données sensibles, les clients, les patients et l'entreprise.
Portée du poste : Il ne s'agit pas uniquement d'un rôle de gouvernance ou de conformité de l'IA. Le Directeur est responsable de l'architecture de sécurité et de l'environnement de contrôle régissant les systèmes d'IA en tant que plateformes d'entreprise et les agents IA en tant qu'identités autonomes qui accèdent aux données, invoquent des outils et agissent au nom de l'organisation. L'objectif est de permettre l'IA à grande échelle — sans autorité non gérée, exposition incontrôlée des données ou risque inacceptable pour l'entreprise, la réglementation ou la sécurité des patients.
Depuis 1992, Omnicell s'est engagé à transformer les soins pharmaceutiques grâce à une innovation axée sur les résultats, conçue pour optimiser les résultats cliniques et commerciaux dans tous les milieux de soins. Nous nous efforçons d'être le partenaire le plus fiable du prestataire de soins de santé grâce à notre promesse directrice : « Résultats. Définis et livrés. »
Notre portefeuille complet de robotique, d'appareils intelligents, de logiciels intelligents et de services d'experts aide les établissements de santé du monde entier à améliorer les résultats commerciaux et cliniques à mesure qu'ils se rapprochent de la vision de l'industrie de la pharmacie autonome.
Nos principes directeurs éclairent tout ce que nous faisons : *
- En tant que Transformateurs Passionnés, nous trouvons une meilleure façon d'innover sans relâche. *
- En étant axés sur la mission, nous tenons constamment nos promesses. *
- Notre esprit entrepreneurial exploite au mieux CHAQUE opportunité d'innovation. *
- Comprenant que les relations comptent, nous créons des synergies qui apportent les plus grands avantages à tous. *
- Intellectuellement curieux, désireux de réfléchir plus profondément pour apprendre et s'améliorer. *
- En faisant ce qui est juste, nous montrons l'exemple dans TOUT ce que nous faisons.
Nous sommes profondément engagés dans des initiatives environnementales, sociales et de gouvernance (ESG). Nos efforts ESG visent à créer une culture inclusive et un monde plus sain. Cela comprend nos groupes d'impact sur les employés, qui favorisent l'inclusion et le sentiment d'appartenance, ainsi que nos programmes d'apprentissage et de bien-être qui soutiennent la croissance personnelle et professionnelle. Nous priorisons également la durabilité dans nos opérations, dans le but de réduire notre empreinte environnementale et de promouvoir des pratiques commerciales responsables. Rejoignez-nous pour transformer le modèle de prestation des soins pharmaceutiques, en rendant les soins aux patients plus sûrs et plus intelligents pour tous.
Ce que vous ferez •
- Stratégie et Leadership – Définir et diriger la stratégie de sécurité de l'IA de l'entreprise, le modèle opérationnel, la gouvernance et la feuille de route tout en supervisant les performances, les ressources et les capacités de la fonction. •
- Architecture de sécurité d'entreprise – Étendre et aligner l'architecture et les normes de sécurité d'entreprise aux technologies de l'IA, en garantissant des contrôles appropriés, la gestion des risques et l'intégration avec des cadres de sécurité plus larges. •
- Architecture, Ingénierie et Opérations de sécurité IA – Établir et gérer les contrôles de sécurité IA, les architectures et les pratiques opérationnelles sur les plateformes IA, les applications, les agents et les technologies de support, en garantissant un développement, un déploiement et une surveillance sécurisés. •
- Sécurité des systèmes cyber-physiques et connectés – Collaborer avec les équipes produit et technologie pour sécuriser les systèmes connectés et basés sur l'IA, en appliquant des garanties appropriées, des pratiques de gestion des risques et des considérations réglementaires. •
- Gouvernance et Cadres – Diriger la gouvernance de la sécurité IA, la supervision des risques et les activités de conformité, en assurant l'alignement avec les cadres de sécurité, de confidentialité, réglementaires et industriels applicables. *
Vos premiers 12 mois *
- Stratégie de sécurité IA de l'entreprise, gouvernance et modèle opérationnel établis. *
- Inventaire IA, architecture de référence et capacités de détection établis — Inventaire des agents IA et IA avec une norme d'identité et d'autorisation d'agent ; architecture de référence sécurisée GenAI/RAG et MCP/outil intégrée à l'ARB ; méthodologie de modélisation des menaces IA, programme d'équipe rouge et processus d'évaluation des fournisseurs/modèles ; et capacité de détection et de réponse IA avec des plans d'intervention d'urgence. *
- Modèle opérationnel conjoint avec la Sécurité Produit pour l'IA touchant les appareils connectés ; métriques exécutives et rapports de risques en place. *
- Architecture de sécurité d'entreprise de référence étendue aux plateformes IA, agents et services de modèles (fabric d'identité, segmentation Zero Trust, flux de données et normes de limites de confiance), intégrée à l'ARB et au registre des risques de l'entreprise. *
- Contrôles de sécurité des systèmes cyber-physiques (CPS) et des appareils connectés établis pour l'IA intégrée ou interfaçant avec l'automatisation de pharmacie Omnicell, y compris la segmentation conforme à l'IEC 62443/Purdue et les exigences de sécurité à l'épreuve des pannes/approbation humaine pour les décisions affectant les appareils et les médicaments.
Le succès est mesuré par la couverture (systèmes et agents IA inventoriés, identifiés de manière unique et examinés avant la production), la couverture de l'équipe rouge, les temps de remédiation et de détection/confinement, et la réduction de l'utilisation non autorisée de l'IA.
Qui vous êtes
Qualifications minimales *
- 15+ années d'expérience progressive en cybersécurité, architecture de sécurité, ingénierie ou risque technologique ; 5+ années de direction de capacités d'architecture de sécurité d'entreprise, d'ingénierie, de produit, de cloud, d'application ou de sécurité IA. *
- Expérience au sein d'une pratique formelle d'architecture de sécurité d'entreprise (participation à l'ARB, propriété de l'architecture de référence ; SABSA/TOGAF ou équivalent), conception de contrôles couvrant les couches d'identité, réseau, données et application dans des environnements hybrides et multi-cloud. *
- Solide connaissance de GenAI, des LLMs, de l'IA agentique, de RAG et des bases de données vectorielles, avec la capacité de traduire le risque IA en architecture pratique et en contrôles techniques. *
- Compréhension approfondie de l'IAM, de l'accès privilégié, de Zero Trust, du cloud, de la sécurité des applications/API, de la modélisation des menaces et des opérations de sécurité. *
- Expérience dans le secteur de la santé, des dispositifs médicaux ou d'un autre environnement hautement réglementé, avec une solide communication avec la direction et une influence interfonctionnelle. Systèmes cyber-physiques (CPS) et sécurité des appareils connectés - environnements OT, ICS, IoMT ou dispositifs médicaux connectés, ou collaboration étroite avec la sécurité des produits dans un fabricant d'appareils, un établissement de santé ou un contexte cyber-physique comparable. *
- Connaissance pratique de l'IEC 62443, du NIST SP 800-82, des directives de cybersécurité pré- et post-commercialisation de la FDA, et des pratiques de segmentation des réseaux cliniques ; une certification GICSP ou équivalente OT est un plus.
Qualifications préférées *
- Diplôme de licence ou de master dans un domaine connexe, ou expérience pratique équivalente ; CISSP, CCSP, CISM, SABSA, TOGAF, certifications de sécurité cloud, IAPP AIGP ou GICSP (OT) sont un plus. *
- Expérience dans la sécurisation des plateformes d'entreprise en production (OI/IoMT, IA, Azure, OpenAI, Copilot, Bedrock, Vertex AI, Anthropic, Databricks, LangChain, MCP) et des capacités de sécurité IA (passerelles, gestion de la posture, équipes rouges, analyse de modèles, identité non humaine). *
- Expérience dans la sécurisation des environnements OT, ICS, IoMT ou de dispositifs médicaux connectés, y compris l'IEC 62443, le NIST SP 800-82, les directives de cybersécurité de la FDA et la segmentation des réseaux cliniques. *
- Familiarité avec les directives OWASP LLM et MITRE ATLAS ; expérience dans la création d'inventaires IA, de registres d'agents ou de programmes d'intervention d'urgence IA.
Comment vous allez vous élever chez Omnicell
Le succès ici dépend de la manière dont vous l'atteignez, guidé par nos comportements d'élévation et nos impératifs de leadership : Collaborer avec la Sécurité, l'Ingénierie, les Données, la Confidentialité, le Juridique et la Qualité/Réglementation ; Inspirer l'adoption sécurisée et responsable de l'IA ; Développer les talents et les capacités organisationnelles ; Exécuter avec une discipline rigoureuse ; et avoir un Impact en permettant l'innovation tout en réduisant les risques pour l'entreprise, la réglementation et la sécurité des patients — en modélisant un état d'esprit de croissance, en activant les talents et en défendant le changement à mesure que l'IA et sa réglementation évoluent.
Conditions de travail, Rémunération et EEO
Flexibilité des horaires de travail pour les décisions et incidents de sécurité critiques ; collaboration fréquente entre les fuseaux horaires ; environ 15–20% de déplacements.
Travail principalement basé sur ordinateur ; des aménagements raisonnables sont fournis conformément à la loi applicable.
Omnicell est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés recevront une considération sans distinction de race, couleur, religion, sexe, orientation sexuelle, identité de genre, origine nationale, handicap, statut de vétéran protégé ou toute autre caractéristique légalement protégée.
Si vous avez besoin d'un aménagement raisonnable pour postuler à un entretien, veuillez contacter le service d'acquisition de talents de Omnicell. L'emploi est conditionné à la réussite d'une vérification des antécédents conformément à la loi applicable.
Omnicell s'engage à favoriser un lieu de travail inclusif. Nous accueillons les candidatures de tous les individus, en valorisant un large éventail de perspectives et d'expériences. En tant qu'employeur garantissant l'égalité des chances, nous ne faisons aucune discrimination fondée sur la race, le sexe, la religion, l'orientation sexuelle, l'identité de genre, l'origine nationale, le statut de vétéran ou le handicap. Nous nous engageons à rendre notre processus de recrutement accessible à tous. Nous offrons un soutien et des aménagements raisonnables aux personnes handicapées pendant notre processus d'embauche. Si vous avez besoin d'aide, veuillez nous contacter à [email protected] [[email protected]].
Chez Omnicell, le respect de la vie privée et de la confidentialité est primordial. Nous adhérons à des politiques strictes pour prévenir la discrimination ou les représailles contre ceux qui s'engagent dans des conversations ouvertes sur la rémunération. Cependant, les employés ayant accès à des informations sur la rémunération dans le cadre de leur rôle sont tenus de maintenir la confidentialité, sauf dans des circonstances spécifiques prévues par la loi, telles que lors de plaintes formelles, d'enquêtes ou lorsque requis par des obligations légales.
Veuillez noter que Omnicell se réserve le droit de modifier les rôles et responsabilités des postes si nécessaire pour répondre aux besoins évolutifs de notre organisation et faire avancer notre mission.
La fourchette de salaire de base de bonne foi pour ce poste est de $213,196.95 – $236885.50, en plus d'un bonus annuel et de l'éligibilité à des actions ; la rémunération réelle dépend des compétences, de l'expérience et du lieu de travail. Omnicell propose des avantages sociaux complets, incluant une couverture médicale, dentaire, optique, une contribution à l'épargne retraite 401(k), ainsi que des congés payés. [RH : insérer la fourchette approuvée avant la publication.]
