Portugal
ambi.
Vestas
Plant Security Specialist
Portugal
Matosinhos, Portugal
Kubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Vestas Werk
Über Vestas
Vestas ist der globale Partner der Energiewirtschaft für nachhaltige Energielösungen. Wir sind spezialisiert auf die Entwicklung, Herstellung, Installation und Wartung von Windenergieanlagen, sowohl an Land als auch auf See.
Weltweit haben wir mehr Windkraft installiert als jeder andere. Wir betrachten uns als Pioniere in der Branche, da wir ständig bestrebt sind, neue Lösungen und Technologien zu entwickeln, um eine nachhaltigere Zukunft für uns alle zu schaffen. Mit mehr als 200 GW installierter Windkraft weltweit und über 40 Jahren Erfahrung in der Windenergie verfügen wir über eine beispiellose Erfolgsbilanz, die unsere Expertise in diesem Bereich belegt.
Mit weltweit 39,000 Mitarbeitern sind wir ein vielfältiges Team, das durch ein gemeinsames Ziel vereint ist: die Lösung voranzutreiben – heute, morgen und weit in die Zukunft.
Vestas fördert eine vielfältige Belegschaft, die alle sozialen Identitäten umfasst und frei von jeglicher Diskriminierung ist. Wir verpflichten uns, ein Umfeld zu schaffen und aufrechtzuerhalten, das unterschiedliche Erfahrungen, Fähigkeiten und Perspektiven anerkennt und nutzt. Wir streben auch danach, jedem gleichen Zugang zu Chancen zu ermöglichen.
Um mehr über unser Unternehmen und das Leben bei Vestas zu erfahren, laden wir Sie ein, unsere Website unter vestas.com zu besuchen und uns auf unseren Social-Media-Kanälen zu folgen. Wir ermutigen Sie auch, unserem Talent Universe beizutreten, um Benachrichtigungen über neue und relevante Stellenangebote zu erhalten.
rmkcdn.successfactors.com/81de82ba/1645d45a-6e4c-488f-9b7d-5.png
Zusätzliche Informationen
Dies ist eine hybride Position mit Sitz in Porto, Portugal, und erfordert bis zu 5 Reisetage pro Jahr.
Wir werden die Bewerbungen fortlaufend prüfen, daher werden frühe Bewerbungen begrüßt. Um sich für diese Gelegenheit zu bewerben, reichen Sie bitte Ihren Lebenslauf auf Englisch ein.
Bitte beachten Sie: Wir behalten uns das Recht vor, diese Stellenausschreibung jederzeit zu ändern oder zurückzuziehen.
--------------------------------------------------------------------------------
Unser Engagement für ein faires Einstellungsverfahren
Bei Vestas bewerten wir alle Kandidaten ausschließlich anhand ihrer Berufserfahrung, Ausbildung und relevanten Fähigkeiten. Um ein faires Einstellungsverfahren zu unterstützen, bitten wir Sie freundlich, alle Fotos, Geburts- oder Abschlussdaten, Geschlechtspronomen, Familienstand oder andere persönliche Informationen, die für die Stelle nicht relevant sind, vor der Einreichung Ihres Lebenslaufs zu entfernen. Ihr Lebenslauf sollte sich auf Ihren beruflichen und bildungsbezogenen Hintergrund sowie die notwendigen Kontaktdaten (E-Mail und Telefonnummer) konzentrieren. Wir schulen unsere Einstellungsteams in inklusiver Bewertung und überprüfen regelmäßig die Ergebnisse des Verfahrens, um Fairness zu gewährleisten.
DEIB-Erklärung
Bei Vestas erkennen wir den Wert von Vielfalt, Gerechtigkeit und Inklusion für Innovation und Erfolg an. Wir ermutigen Personen aus allen Hintergründen nachdrücklich zur Bewerbung, insbesondere diejenigen, die aufgrund ihrer Identität zögern oder das Gefühl haben, nicht alle Kriterien zu erfüllen. Wie unser CEO sagt: „Fachwissen und Talent gibt es in vielen Formen, und eine vielfältige Belegschaft verbessert unsere Fähigkeit, anders zu denken und die komplexen Herausforderungen unserer Branche zu lösen.“ Ihre einzigartige Perspektive wird uns helfen, die Lösung für eine nachhaltige, grüne Energiezukunft zu gestalten.
VORSICHT – REKRUTIERUNGSBETRUG
Wir wurden darauf aufmerksam, dass es eine Reihe von betrügerischen E-Mails von Personen gibt, die vorgeben, für Vestas zu arbeiten. Lesen Sie mehr über diesen Link, vestas.com/en/careers/our-recruitment-process
Sind Sie auf der Suche nach Ihrem nächsten Karriereschritt?
Vestas Technology & Operations > Research & Development (R&D) > Software Product Delivery and Security
Software Product Delivery and Security ist das Plattform-Engineering- und DevOps Enablement-Team bei Vestas, verantwortlich für Aufbau, Betrieb, Absicherung und Weiterentwicklung der Internal Developer Platform – der gemeinsamen Infrastruktur, Tools und Praktiken, auf die sich Hunderte von Anwendungsentwicklern verlassen, um ihre Software zu entwickeln, bereitzustellen und zu betreiben. Wir verantworten und verbessern kontinuierlich die Sicherheitslage der Plattform, einschließlich Kubernetes-Clustern, CI/CD-Pipelines, dem Observability Stack, dem Secrets Management und dem Quellcode-Hosting, und stellen sicher, dass die Fähigkeiten für die Softwarebereitstellung in den Bereichen Turbine und Kraftwerk „secure-by-design“ und „secure-by-default“ sind. Dies umfasst die Einbettung von Cybersicherheitskontrollen, die Unterstützung des Vulnerabilitätsmanagements, die Durchsetzung sicherer Entwicklungspraktiken und die Ausrichtung an Industriestandards für industrielle und unternehmensweite Cybersicherheit. Wir sind ein kleines, eng verbundenes Team, das sich zwischen Aarhus, Dänemark, und Porto, Portugal, aufteilt. Jeder verantwortet einen realen Bereich und arbeitet mit einem hohen Maß an Selbstbestimmung – unter Aufrechterhaltung eines gemeinsamen Verantwortungsgefühls sowohl für die Plattformsicherheit als auch für die Cybersicherheit. Wir bleiben eng abgestimmt, gehen Risiken schnell an und nehmen die operativen und sicherheitstechnischen Herausforderungen des anderen ernst.
Aufgaben
- Überwachung, Verfolgung und Verwaltung gemeldeter Schwachstellen in Kraftwerksprodukten, -systemen und unterstützender Infrastruktur
- Durchführung von Schwachstellenanalysen, einschließlich der Bewertung der Ausnutzbarkeit und der Bestimmung potenzieller Auswirkungen
- Berechnung und Pflege von Risikobewertungen unter Verwendung von CVSS und internen Risikobewertungsmethoden
- Priorisierung von Schwachstellen basierend auf Risiko, Geschäftsauswirkung und operativer Kritikalität
- Definition und Koordination von Minderungs- und Behebungsplänen, einschließlich Patch-Management-Aktivitäten
- Zusammenarbeit mit Entwicklungs-, Betriebs- und Sicherheitsteams, um eine rechtzeitige Behebung von Schwachstellen zu gewährleisten
- Aufrechterhaltung der Transparenz des Schwachstellenstatus und regelmäßige Berichterstattung an Stakeholder
- Sicherstellung der Einhaltung von Cybersicherheitsstandards, insbesondere IEC 62443, bei der Bearbeitung von Schwachstellen
Qualifikationen
- Bachelor-Abschluss in Informatik, Cybersicherheit, Ingenieurwesen oder einem verwandten Bereich (oder gleichwertige Erfahrung)
- Mindestens 5 Jahre praktische Erfahrung, hauptsächlich mit Schwachstellenmanagement-Plattformen und -Tools
- Solide Kenntnisse von Schwachstellenbewertungs-Frameworks, einschließlich CVSS
- Vertrautheit mit industriellen Cybersicherheitsstandards, insbesondere IEC 62443, einschließlich SL-C- und SL-T-Konzepten
- Verständnis von Asset-Inventarmanagement und Konfigurationsmanagementpraktiken
- Fließende Englischkenntnisse (schriftlich und mündlich)
Kompetenzen
- Solide analytische Fähigkeiten mit der Fähigkeit, technische Schwachstellen zu bewerten und in Geschäftsrisiken zu übersetzen
- Kompetenz in risikobasierter Priorisierung und Entscheidungsfindung in komplexen, sicherheitskritischen Umgebungen
- Solides Verständnis der CVSS-Bewertung und die Fähigkeit, benutzerdefinierte Risikomodelle anzuwenden oder anzupassen
- Effektive Kommunikationsfähigkeiten, mit der Fähigkeit, technische Ergebnisse an nicht-technische Stakeholder zu vermitteln
- Solide organisatorische Fähigkeiten mit Liebe zum Detail und der Fähigkeit, mehrere Schwachstellen gleichzeitig zu verwalten
- Kollaborative Denkweise, effektive Zusammenarbeit über Sicherheits-, Entwicklungs-, Compliance- und Betriebsteams hinweg
- Problemlösungsfähigkeit und ein zukunftsorientierter Ansatz zur Risikominderung
Was wir bieten
Wir bieten ein Umfeld, in dem Ihr Interesse an kontinuierlichem Lernen und Entwicklung wirklich gedeihen kann. Sie werden in einen informellen, agilen Arbeitsplatz eintreten, der ein hohes Maß an Eigenverantwortung bei der Gestaltung des zukünftigen Weges bietet. Während wir von unseren Teammitgliedern erwarten, dass sie die volle Verantwortung für ihre Aufgaben und Fristen übernehmen, schätzen wir es gleichermaßen, Erfolge zu feiern und gemeinsam aus Rückschlägen zu lernen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
