Lead Engineer

Nazwa biura: Bengaluru Luxor North Tower
Posted Date: Nov
Job Title: Lead Engineer - Cyber Risk & Assurance

Business Introduction
GSK remains committed to achieving bold commercial ambitions for the future. By 2031, we aim to deliver £40 billion in annual sales, leveraging our existing strong performance momentum to significantly increase our positive impact on the health of billions of patients globally. Our Ahead Together strategy is centred on early intervention to prevent and alter the course of disease, thereby protecting people and supporting healthcare systems.
Our diverse portfolio consists of vaccines, specialty medicines, and general medicines.
Through continuous innovation and a dedicated focus on scientific and technical excellence, we strive to develop and launch new, groundbreaking treatments that address critical health challenges.

Position Summary
You will lead cyber risk and assurance work focused on suppliers and critical partners. You will run assessments, guide remediation, and help shape our third-party risk processes. You will work with Legal, Procurement, IT and business teams across countries. We value clear communicators who think practically, act with integrity, and learn fast. This role offers strong career growth, real ownership and the chance to help protect work that matters to patients and communities as we unite science, technology and talent to get ahead of disease together.

This role will provide YOU the opportunity to lead key activities to progress YOUR career. These responsibilities include some of the following:
- Lead and deliver supplier cybersecurity assessments and produce clear, actionable risk reports for stakeholders.
- Develop and improve third-party risk processes, checklists and controls, including use of automation and AI where appropriate.
- Work with Legal and Procurement to ensure contracts include appropriate security and privacy terms and support negotiation when needed.
- Coordinate supplier incident response, investigations and remediation tracking.
- Advise internal teams on remediation priorities and practical security controls to reduce supplier risk.
- Create and share program metrics and dashboards to show risk posture and progress.

Why You?
Work arrangement: This role is hybrid, based in India with a mix of office and remote work. We support flexible working where possible.

Basic Qualification
We are seeking professionals with the following required skills and qualifications to help us achieve our goals
- Bachelor's degree in computer science, information security, engineering or a related field, or equivalent experience.
- Minimum 5 years hands-on experience in cybersecurity, third-party risk management or supplier assurance.
- Practical experience conducting vendor assessments, audits, questionnaires or technical reviews.
- Familiarity with common security frameworks such as ISO 27001, NIST or CIS.
- Strong written and verbal English communication. You can explain technical findings to non-technical audiences.
- Comfortable working with cross-functional stakeholders and tracking remediation to completion.

Preferred Qualification
If you have the following characteristics, it would be a plus
- Relevant certifications such as CISSP, CISM, CISA, CRISC or ISO 27001 lead auditor.
- Experience with third-party risk platforms such as Archer, OneTrust, CyberGRX or ServiceNow.
- Knowledge of cloud security, application security, and common security testing tools.
- Exposure to AI and machine learning risk assessment, including data privacy and bias considerations.
- Experience creating dashboards and reports using Power BI, Tableau or Excel advanced features.
- Prior experience working in a regulated industry or large global organisation.

What success looks like
You move assessments to clear actions and measurable results. You build trust with suppliers and internal teams. You simplify complex risks into practical steps. You help the organisation reduce supplier-related incidents and improve measurable security posture.

How we support you
You will join an experienced security community that learns together. You will receive on-the-job coaching, access to learning resources and opportunities to grow technical and leadership skills.

Apply now if you want to help protect our business and the people we serve. We welcome all applicants and are committed to inclusion. If you need adjustments during the recruitment process, please contact our recruitment team at IN.recruitment-

Dlaczego GSK?

Łączymy naukę, technologię i umiejętności, aby razem pokonywać choroby.

GSK to globalna firma biofarmaceutyczna, której celem jest łączenie nauki, technologii i talentów, aby wspólnie wyprzedzać choroby. Jako odnosząca sukcesy, rozwijająca się firma, w której ludzie mogą realizować swój potencjał, dążymy do pozytywnego wpływu na zdrowie 2,5 miliarda ludzi do końca dekady.

Priorytetem są dla nas innowacyjne rozwiązania w obszarze szczepionek i leków specjalistycznych, które maksymalizują rosnące możliwości w zakresie zapobiegania chorobom i ich leczenia.

Skupiamy się na czterech obszarach terapeutycznych: układzie oddechowym, immunologii; onkologii; HIV; oraz chorobach zakaźnych – aby wpływać na zdrowie na dużą skalę.

Ludzie i pacjenci na całym świecie polegają na lekach i szczepionkach, które produkujemy, dlatego zobowiązujemy się do tworzenia środowiska, w którym nasi pracownicy mogą się rozwijać i koncentrować na tym, co najważniejsze. Nasza kultura bycia ambitnym dla pacjentów, odpowiedzialnym za wpływ i postępowania właściwie jest fundamentem, na którym wspólnie dostarczamy rezultaty dla pacjentów, akcjonariuszy i naszych pracowników.

Inkluzywność w GSK:

Jako pracodawca zaangażowany w kwestie inkluzywności, zachęcamy do kontaktu, jeśli potrzebujesz jakichkolwiek zmian w trakcie procesu rekrutacji.

Skontaktuj się z naszym zespołem ds. rekrutacji pod adresem IN.recruitment-, aby omówić swoje potrzeby.

Ważna informacja dla firm/agencji zatrudnienia

GSK nie przyjmuje poleceń od firm/agencji rekrutacyjnych lub pośrednictwa pracy w odniesieniu do wakatów zamieszczonych na tej stronie. Wszystkie firmy/agencje są zobowiązane do skontaktowania się z Działem Zakupów Usług Komercyjnych/Działem HR GSK w celu uzyskania uprzedniej pisemnej zgody przed skierowaniem jakichkolwiek kandydatów do GSK. Uzyskanie uprzedniej pisemnej zgody jest warunkiem wstępnym każdej umowy (ustnej lub pisemnej) między firmą/agencją a GSK. W przypadku braku takiego pisemnego upoważnienia wszelkie działania podejmowane przez firmę/agencję będą uznawane za wykonane bez zgody lub umowy kontraktowej GSK. GSK nie ponosi zatem odpowiedzialności za żadne opłaty wynikające z takich działań lub opłaty wynikające z jakichkolwiek poleceń firm/agencji w odniesieniu do wakatów zamieszczonych na tej stronie.

Dotarła do nas informacja, że nazwy GlaxoSmithKline lub GSK lub spółek naszej grupy są wykorzystywane w związku z fałszywymi ogłoszeniami o pracę lub za pośrednictwem niezamawianych wiadomości e-mail, w których kandydaci są proszeni o dokonanie pewnych płatności za możliwości rekrutacji i rozmowy kwalifikacyjne. Należy pamiętać, że takie reklamy i wiadomości e-mail nie są w żaden sposób powiązane z grupą GlaxoSmithKline (lub GSK).

GlaxoSmithKline (lub GSK) nie pobiera żadnych opłat za proces rekrutacji. Prosimy nie dokonywać płatności na rzecz żadnych osób/podmiotów w związku z rekrutacją w żadnej spółce grupy GlaxoSmithKline (lub GSK) w żadnej lokalizacji na świecie. Nawet jeśli twierdzą, że pieniądze podlegają zwrotowi.

Jeśli natkniesz się na niechciane wiadomości e-mail z adresów, które nie kończą się na lub na ogłoszenia o pracę, w których napisano, że należy kontaktować się z adresem e-mail, który nie kończy się na "", powinieneś je zignorować i poinformować nas, wysyłając wiadomość e-mail na adres , abyśmy mogli potwierdzić, czy oferta pracy jest prawdziwa.

---