Head DDIT ISC Software Development Governance, Integrity & Secure Software Development Life Cycle (SDLC)

• Eres un profesional práctico. Tienes una experiencia sustancial y directa en ingeniería de software: has escrito código de producción, has gestionado pipelines de CI/CD y puedes leer y modificar la configuración de pipelines, IaC y código de políticas hoy mismo, sin ayuda. Se espera una evaluación técnica.
• Más de 10 años en ingeniería de software, ingeniería de plataformas, DevSecOps o calidad de ingeniería, incluyendo la responsabilidad técnica sénior de pipelines de entrega a escala.
• Experiencia en el diseño y operación de controles automatizados en entornos regulados, con evidencia de haber sustituido el trabajo de cumplimiento manual por software.
• Fluidez profesional en requisitos de software regulado relevantes para el sector farmacéutico/ciencias de la vida: GxP, GAMP 5 (2.ª Ed.), CSA, 21 CFR Parte 11, Anexo 11 de la UE e integridad de datos/ALCOA+.
• Profundidad en ingeniería de seguridad: seguridad de aplicaciones, seguridad de la cadena de suministro de software, gestión de secretos e identidad, gestión de vulnerabilidades.
• Criterio técnico creíble sobre la IA en el SDLC, tanto en cuanto a las herramientas como en sus implicaciones de gobernanza.
• Capacidad para influir sin autoridad en las líneas de ingeniería, calidad y negocio, y para defender posiciones ante partes interesadas sénior y auditores.
• Excelente inglés escrito.

• Experiencia en el sector farmacéutico, biotecnológico, de dispositivos médicos u otra industria regulada (finanzas, aviación, nuclear), con exposición real a inspecciones o auditorías. Experiencia con SOX ITGC en contextos de ingeniería, IEC 62304 / SaMD y privacidad desde el diseño bajo GDPR.
• Experiencia práctica con stacks modernos: plataformas basadas en Git y funciones de política/protección, orquestación de contenedores, nube, IaC, motores de políticas (por ejemplo, OPA/Rego o equivalente), frameworks de automatización de pruebas, SBOM y herramientas de firma.

92.600,00 € - 172.000,00 €

En Novartis, estamos comprometidos a reimaginar la medicina juntos y a recompensar a las personas que lo hacen posible.

Rango de salario base anual previsto para el puesto: 92.600,00 - 172.000,00 EUR

El salario base ofrecido se determina en función de objetivos neutrales en cuanto al género, tales como habilidades, competencias y experiencia relevantes de acuerdo con la política de fijación de salarios de Novartis, y se revisará periódicamente al incorporarse a Novartis.

Además de su salario base, puede tener derecho a una bonificación basada en el rendimiento dependiendo de ciertos parámetros de desempeño.

Las recompensas de formar parte de nuestro equipo van mucho más allá del salario base y los incentivos. También ofrecemos una variedad de beneficios en especie competitivos para ayudarle a prosperar personal y profesionalmente, como planes de seguros, planes de jubilación, recursos de bienestar y programas de reconocimiento global. Además, proporcionamos opciones de trabajo flexible e híbrido, cuando sea posible, y un mínimo de 14 semanas de permiso parental pagado.

La equidad salarial es un principio fundamental de nuestra política de empleo y refleja nuestro compromiso de crear un entorno diverso, equitativo e inclusivo que trate a todos los empleados con dignidad y respeto, tal como se describe en nuestro Código de Ética.

Lea nuestro folleto para saber más sobre nuestra oferta global de recompensas totales:

https://www.novartis.com/sites/novartis_com/files/novartis-life-handbook.pdf

Nota: Los beneficios y la compensación pueden variar según el país y están sujetos a los requisitos legales locales, incluidas las disposiciones de los convenios colectivos cuando proceda. Se le comunicará por separado durante el proceso de solicitud un resumen completo de su paquete de compensación, incluidos los detalles de cualquier convenio colectivo pertinente aplicable a su puesto en función de su ubicación de empleo y la entidad empleadora de Novartis.

Desarrollamos y adquirimos software que impacta en ensayos clínicos, seguridad del paciente, fabricación, sistemas de calidad y operaciones comerciales. Actualmente, se entrega semanalmente en lugar de anualmente, cuenta cada vez más con asistencia de IA y, cada vez más, contiene IA. Nuestro marco de control fue diseñado para un mundo más lento.

Este rol hace que la entrega de software segura, conforme y lista para auditorías sea el camino más rápido para los ingenieros, no un obstáculo que deban evitar. Serás el responsable del modelo de gobernanza del SDLC empresarial y construirás gran parte de él tú mismo: política como código, captura automatizada de evidencias, controles de pipeline y arquitecturas de referencia.

Este es un rol de liderazgo práctico como contribuidor individual. Establecerás la dirección empresarial, influirás en cientos de ingenieros y liderarás a través de una comunidad federada, pero no tendrás un equipo directo grande y dedicarás un tiempo significativo a repositorios, pipelines y código de control. Los candidatos que busquen supervisión pura o gestión de personas no deben postularse.

#LI-Hybrid
Ubicación: Barcelona, España

• Responsable de la política, los estándares y los controles empresariales para la ingeniería de software, incluyendo el control de código fuente, ramificación (branching), revisión por pares, pruebas, gestión de lanzamientos, segregación de entornos, control de cambios, configuración y documentación de lanzamientos.
• Racionalizar los requisitos superpuestos de GxP, SOX, privacidad, seguridad y calidad de TI en un único marco coherente basado en el riesgo, asegurando que las herramientas internas de bajo riesgo no se gobiernen como sistemas clínicos regulados.
• Retirar los controles de SDLC que no reduzcan el riesgo y asegurar que las herramientas se implementen para acelerar de forma segura el desarrollo de software en Novartis a la mayor escala, aprovechando y creando herramientas de IA para la empresa.
• Implementar política como código y controles como código, incluyendo protecciones de rama, revisión obligatoria, commits firmados, segregación de funciones, aprobaciones de despliegue y pistas de auditoría inmutables.
• Construir pipelines de evidencias automatizados y continuos, y definir la telemetría de control, incluyendo cobertura, excepciones, desviaciones (drift), tiempo medio de remediación y eficacia del control, con un enfoque en la agilidad, la automatización y la velocidad.
• Responsable de las protecciones (guardrails) seguras por defecto en los "golden pipelines" y plataformas de "paved-road", alineándose con marcos reconocidos que incluyen NIST SSDF, ISO/IEC 27001 e IEC 62304 cuando proceda.
• Definir controles para la ingeniería asistida por IA, incluyendo el uso aceptable de asistentes de codificación, herramientas agénticas, exposición de PI y licencias, procedencia, atribución y responsabilidad humana para la revisión y aprobación.
• Definir controles para productos que contienen IA, incluyendo el ciclo de vida del modelo, documentación de conjuntos de datos y modelos, evaluación, monitorización de desviaciones, explicabilidad, supervisión humana y preparación para los requisitos regulatorios en evolución.
• Utilizar la IA para reducir la carga de cumplimiento mediante la redacción automatizada de evaluaciones de riesgo, el mapeo de controles, la generación de pruebas, el triaje de desviaciones y la síntesis de documentación, actuando al mismo tiempo como autoridad técnica para inspecciones, auditorías, certificaciones y remediación del SDLC.
• Liderar una comunidad federada de profesionales de ingeniería, calidad, seguridad y cumplimiento, publicar guías prácticas, asesorar a los líderes sénior sobre riesgos y compensaciones, y colaborar con los desarrolladores de software en toda la empresa para permitir la entrega eficiente de productos seguros y conformes.

Visión de negocio, habilidades de influencia, gestión de riesgos de seguridad de la información, gobernanza de TI, gestión de stakeholders, liderazgo estratégico, desarrollo de talento