Director Sénior, Subdirector de Seguridad de la Información (CISO)

Como Senior Director, Deputy Chief Information Security Officer, serás el socio operativo del Chief Information Security Officer y actuarás en su nombre durante los periodos de ausencia delegada.

Este puesto tiene un enfoque claro: reforzar la seguridad de las aplicaciones y de los productos en todos los productos digitales, plataformas y dispositivos médicos conectados, al tiempo que apoyas la ejecución de la estrategia de ciberseguridad más amplia de Straumann Group.

• Liderarás y harás madurar la función de seguridad de aplicaciones y productos, integrando prácticas de desarrollo de software seguro en las actividades de arquitectura, diseño, desarrollo, pruebas, lanzamiento y poscomercialización.
• Definirás y gobernarás los requisitos del ciclo de vida de desarrollo de software seguro, las revisiones de arquitectura de seguridad, el modelado de amenazas, las pruebas de seguridad de aplicaciones, la remediación de vulnerabilidades, la seguridad de la cadena de suministro de software, los SBOM y la gobernanza de componentes de terceros.
• Supervisarás la gestión de vulnerabilidades de productos, la divulgación coordinada de vulnerabilidades y la monitorización de la ciberseguridad poscomercialización, asegurando que los requisitos de seguridad de los productos se conviertan en controles de ingeniería prácticos.
• Trabajando estrechamente con Product Development, Engineering, Quality, Regulatory Affairs, Enterprise Architecture, Digital Trust & Assurance, Security Operations, Legal, Privacy y socios tecnológicos estratégicos, ayudarás a garantizar que los riesgos de seguridad, las excepciones y las decisiones de remediación estén claramente documentados y bien gobernados.
• También apoyarás al CISO en la traducción de la estrategia de ciberseguridad en una ejecución medible, liderarás prioridades de seguridad transversales seleccionadas, resolverás problemas en los equipos de producto y tecnología, y representarás al CISO en foros internos o externos cuando se te delegue.

En Straumann Group estamos en un emocionante viaje de crecimiento, innovación e impacto, impulsados por nuestra misión de mejorar la salud bucodental y transformar millones de vidas en todo el mundo. Unidos por un propósito, damos lo mejor de nosotros mismos en el trabajo cada día, adoptando una cultura de alto rendimiento de "player-learner" que inspira la colaboración, la curiosidad y la ambición. Aquí, tendrás la oportunidad de hacerte cargo de tu propia carrera, aprovechando tus habilidades, pasión y entusiasmo por aprender para crecer y progresar continuamente. Juntos, no solo estamos diseñando sonrisas más brillantes, estamos desbloqueando el potencial de las personas en todas partes, incluido el nuestro.

• Aportas una experiencia de liderazgo significativa en ciberseguridad, seguridad de aplicaciones, seguridad de productos o seguridad de software.
• Has construido o liderado capacidades de seguridad de aplicaciones y productos en un entorno empresarial complejo.
• Comprendes el desarrollo de software seguro, DevSecOps, las arquitecturas de aplicaciones modernas, las aplicaciones nativas de la nube, las API, la identidad, los pipelines de CI/CD y la seguridad de la cadena de suministro de software.
• Tienes experiencia en modelado de amenazas, arquitectura de seguridad, pruebas de penetración y gestión de vulnerabilidades.
• Tienes confianza al interactuar con partes interesadas de alto nivel, auditores y reguladores, y puedes traducir los requisitos de ciberseguridad y regulatorios en controles prácticos basados en el riesgo.
• La experiencia en entornos regulados es importante; la experiencia en dispositivos médicos, atención sanitaria, ciencias de la vida o fabricación sería una ventaja.
• Se prefiere encarecidamente el conocimiento de la ciberseguridad de dispositivos médicos y de los requisitos del ciclo de vida seguro del producto.
• Se valoran certificaciones como CISSP, CISM, CSSLP, CCSP o equivalentes, pero no son obligatorias.
• Combinas credibilidad técnica con juicio de liderazgo sénior. Puedes cuestionar de forma constructiva, influir a través de los límites organizativos y centrar a los equipos en los riesgos materiales de seguridad de productos y software.
• Eres eficaz transformando temas complejos de seguridad y regulatorios en decisiones claras, acciones prácticas y resultados medibles.