Vereinigtes Königreich
AKA
NXP Semiconductors
Manager (w/m/d) für Produkt-Sicherheitsvorfälle – Embedded & Semiconductor Security
Vereinigtes Königreich
Gratkorn, Styria, Austria · Leuven, Flanders, Belgium · Toulouse, Occitania, France · Bucharest, Romania · Glasgow, Scotland, United Kingdom
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Helfen Sie mit, Technologie zu schützen, die Millionen von Geräten weltweit antreibt.
Als Mitglied des Product Security Incident Response Teams (PSIRT) von NXP spielen Sie eine Schlüsselrolle beim Schutz unserer sicheren Chip-Produkte, nachdem diese an Kunden auf der ganzen Welt ausgeliefert wurden.
Dies ist keine rein praktische Ingenieurrolle. Stattdessen bietet sie eine einzigartige Mischung aus Produktsicherheit, Incident Response, Stakeholder-Management und technischer Führung. Erfolg in dieser Position beruht auf Ihrer Fähigkeit, Experten aus verschiedenen Disziplinen zusammenzubringen, komplexe Sicherheitsherausforderungen zu meistern und Lösungen bis zum Abschluss voranzutreiben.
Unser PSIRT-Team widmet sich der schnellen Reaktion auf Sicherheitsbedrohungen, die NXP-Produkte weltweit betreffen. Durch die Untersuchung gemeldeter Schwachstellen, die Bewertung ihrer Auswirkungen und die Bereitstellung zeitnaher und umsetzbarer Anleitungen für Kunden helfen wir, Produkte während ihres gesamten Lebenszyklus zu schützen und das Vertrauen aufrechtzuerhalten, das Kunden in NXP setzen.
Wenn Sie gerne Sicherheitsuntersuchungen leiten, die Zusammenarbeit mit verschiedenen Stakeholdern koordinieren und einen sichtbaren Einfluss auf die Sicherheit von Produkten haben, die von Millionen von Menschen weltweit genutzt werden, würden wir uns freuen, von Ihnen zu hören.
Bedrohungen verstehen. Produkte schützen. Kunden schützen. Reaktion leiten. Risiko reduzieren. Vertrauen aufbauen. Sicherheit vorantreiben. Zukunft gestalten.
Als zentrale Koordinationsstelle für Produkt-Sicherheitsvorfälle arbeiten Sie eng mit Entwicklungsteams, Kunden und Sicherheitsforschern zusammen, um Schwachstellen zu untersuchen, Risiken zu bewerten, Abhilfemaßnahmen zu koordinieren und Sicherheitsrichtlinien zu kommunizieren. Sie treiben Sicherheitsprobleme von der ersten Meldung bis zur Lösung und verantwortungsvollen Offenlegung voran und tragen so dazu bei, dass Kunden den Produkten, auf die sie täglich angewiesen sind, weiterhin vertrauen können.
Was Sie tun werden: Ein Überblick über Ihre Hauptverantwortlichkeiten und Auswirkungen.
- Leitung der Reaktion und Koordination von Sicherheitslücken, die NXP-Produkte, Hardware und Software betreffen.
- Steuerung der Schwachstellen-Triage, der Folgenabschätzung, der Schweregradklassifizierung und der Priorisierung.
- Zusammenarbeit mit Entwicklungs- und Produktteams zur Entwicklung von Minderungsstrategien und Abhilfemaßnahmen.
- Koordination von Aktivitäten zur verantwortungsvollen Offenlegung mit externen Forschern, Kunden und Industriepartnern.
- Überwachung von Sicherheitsratschlägen, CVE-Prozessen und Kundenkommunikation.
- Als vertrauenswürdiger Berater für Produktteams in den Bereichen Schwachstellenmanagement und bewährte Praktiken für Produktsicherheit fungieren.
- Kontinuierliche Verbesserung von PSIRT-Prozessen, Metriken und operativer Exzellenz.
Siehe auch nxp.com/psirt nxp.com/psirt.
Weitere Informationen über NXP in Österreich... nxp.com/company/about-nxp/worldwide-locations/austria:AUSTRIA
#LI-b6c8
Mindestanforderungen
Idealerweise verfügen Sie über praktische Erfahrung in den Bereichen Produkt-, Embedded- oder Hardware-Sicherheit und haben ein solides Verständnis dafür, wie Angreifer Halbleitergeräte und eingebettete Systeme ins Visier nehmen. Sie sind mit gängigen Angriffstechniken vertraut und können deren potenzielle Auswirkungen auf NXP-Produkte bewerten.
Was Sie mitbringen
- Erfahrung in den Bereichen Produktsicherheit, Embedded-Sicherheit, Halbleitersicherheit, Cybersicherheit oder sichere Produktentwicklung.
- Starkes Verständnis von Schwachstellenmanagement, koordinierter Offenlegung, Incident Handling oder Produkt-Risikomanagement.
- Fähigkeit, funktionsübergreifende Stakeholder aus den Bereichen Engineering, Produktmanagement, Qualität und kundenorientierte Teams zu beeinflussen.
- Ausgezeichnete Kommunikationsfähigkeiten und die Leidenschaft, innovative Technologie im großen Maßstab zu schützen.
Für Bewerber aus Österreich: NXP bietet eine marktgerechte Vergütung gemäß dem Benchmarking der Elektronik- und Halbleiterindustrie. Aufgrund des österreichischen Gleichbehandlungsgesetzes sind wir verpflichtet, die Einstufung unserer Position gemäß dem geltenden Kollektivvertrag (KV) „Kollektivvertrag für Angestellte Gewerbe und Handwerk und in der Dienstleistung“ anzugeben. Diese Position (Vollzeit) ist in die Beschäftigungsgruppe V eingestuft. Ihre individuellen Erfahrungen und Erwartungen werden im Bewerbungsprozess berücksichtigt. Darüber hinaus bieten wir unseren Mitarbeitern attraktive Benefits wie Homeoffice, flexible Arbeitszeiten, Essenszuschüsse und mehr.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen