Brasilien
Pavago
Wabtec
Staff Product Security Specialist
Brasilien
Contagem, Minas Gerais, Brazil
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Diese Position ist für die Arbeit vor Ort in Contagem, MG, vorgesehen.
#LI-PROMOTEDJOBS
Beschäftigungsart: Regulär
Jobfamilie: Product Cyber Security Engineering
Mit wem werden Sie zusammenarbeiten?
Sie arbeiten mit dem Product Security Incident Response Team (PSIRT) zusammen und kooperieren eng mit den Bereichen Product Security, Engineering, Enterprise Information Security, Compliance, Produktmanagement sowie Führungskräften im gesamten Unternehmen. Dieses Team ist für die Koordination von Sicherheitsvorfällen, das Management von Schwachstellenmeldungen bei Produkten, die Unterstützung bei regulatorischen Berichtspflichten sowie die Sicherstellung der Einsatzbereitschaft des Unternehmens zur effektiven Reaktion auf Cybersicherheitsbedrohungen verantwortlich.
Wie werden Sie etwas bewegen?
Als Mitglied der Product Cybersecurity-Organisation sind Sie für die Leitung der Aktivitäten des Product Security Incident Response Team (PSIRT) sowie die Koordination funktionsübergreifender Stakeholder bei Produktschwachstellen und Notfällen im Bereich der Cybersicherheit verantwortlich. Der Staff Product Security Specialist fungiert als technischer und operativer Leiter, der bei kritischen Sicherheitsereignissen eine schnelle Entscheidungsfindung, Kommunikation und Umsetzung vorantreibt.
In dieser Rolle unterstützen Sie Aktivitäten zur Reaktion auf Sicherheitsvorfälle, erfüllen regulatorische Compliance-Verpflichtungen, führen Bedrohungsanalysen durch und leiten Initiativen zur organisatorischen Einsatzbereitschaft, um die Produktsicherheit von Wabtec zu stärken. Sie arbeiten eng mit globalen Teams zusammen, um sicherzustellen, dass Schwachstellen und Sicherheitsvorfälle effektiv verwaltet werden, während Sie gleichzeitig die Reife und Effektivität des PSIRT-Programms kontinuierlich verbessern.
Wie sieht Ihr typischer Arbeitstag aus?
- Leitung von PSIRT-Reaktionsaktivitäten und Koordination von Stakeholdern bei Produktschwachstellen und Cybersicherheitsvorfällen.
- Koordination von Reaktionsmaßnahmen und regulatorischen Meldungen bei aktiv ausgenutzten Produktschwachstellen gemäß dem EU Cyber Resilience Act (CRA) und geltenden Verpflichtungen zur schnellen Meldung.
- Pflege und Teilnahme an einer dokumentierten Rufbereitschaft, um eine kontinuierliche Abdeckung für die Erkennung und Reaktion auf Produktsicherheitsvorfälle sicherzustellen.
- Zusammenarbeit mit den Enterprise Information Security-Teams bei der Vorbereitung und Durchführung von Notfallmaßnahmen.
- Moderation von „War Rooms“ zur Reaktion auf Vorfälle für die Triage, Untersuchung und Maßnahmen zur Risikominderung bei Schwachstellen.
- Leitung der Management-Kommunikation und Koordination von Eskalationsaktivitäten während laufender Notfallreaktionssituationen.
- Leitung der Erstellung und Verteilung von Sicherheitshinweisen, Benachrichtigungen und Stakeholder-Kommunikation.
- Durchführung von Aktivitäten zur Vorbereitung und Einsatzbereitschaft, einschließlich Tabletop-Übungen, Bereitschaftsbewertungen und Programmen zur Einbindung von Stakeholdern.
- Leitung von Lessons-Learned-Reviews und Nachbereitungsaktivitäten nach Sicherheitsvorfällen und Notfallereignissen.
- Durchführung von Bedrohungsanalysen unter Nutzung von Schwachstellenmerkmalen, Bedrohungsinformationen und Risikodaten.
- Erstellung und Präsentation von Berichten, Risikobewertungen und Status-Updates für technische und geschäftliche Führungskräfte.
- Leitung der Entwicklung, Präsentation und Kommunikation von Key Performance Indicators (KPIs) und Programmmetriken.
- Vorantreiben von Initiativen zur kontinuierlichen Verbesserung, die die Effektivität und Reife des PSIRT-Programms steigern.
- Unterstützung und Koordination des Prozesses zur Offenlegung von Schwachstellen.
Sie können auch gebeten werden, andere Aufgaben außerhalb Ihrer Funktion oder Ihres Fachbereichs zu übernehmen, für die bei Bedarf eine angemessene Schulung angeboten wird.
Mindestanforderungen
Was wir über Sie wissen möchten: Erforderliche Erfahrung & Qualifikationen
- Bachelor-Abschluss in Informatik, Software Engineering, Cybersicherheit oder einem verwandten Bereich.
- Fundierte Erfahrung im Bereich Cybersicherheit.
- Fortgeschrittene Cybersicherheitszertifizierungen wie CISSP, CISM, GCIH, GCIL oder gleichwertig.
- Erfahrung im Management von Produktschwachstellen.
- Starke Fähigkeiten im kritischen Denken und bei der analytischen Problemlösung.
- Erfahrung mit Praktiken des Secure Development Lifecycle (SDLC).
- Erfahrung mit Compliance-Standards und Vorschriften im Bereich Cybersicherheit, einschließlich NERC-CIP, ISO und NIST.
- Fortgeschrittene Kenntnisse gängiger Schwachstellen-Frameworks, einschließlich CVSS, CVE und CWE.
- Nachgewiesene Fähigkeit, mehrere Prioritäten effektiv zu verwalten und dabei in einer globalen Organisation zu arbeiten.
- Nachgewiesene Fähigkeit, entfernte und virtuelle Teams zur Erreichung von Geschäftszielen zu koordinieren.
- Nachgewiesene Fähigkeit, komplexe Aktivitäten zur Reaktion auf Cybersicherheitsvorfälle in Umgebungen mit hohem Druck und Zeitkritikalität zu leiten und zu koordinieren, während gleichzeitig eine effektive Kommunikation und Priorisierung aufrechterhalten wird.
- Fortgeschrittene Englischkenntnisse in Wort und Schrift.
Leistungen
Bei Wabtec stehen die Menschen an erster Stelle. Deshalb stellen wir sicher, dass sich unsere Mitarbeiter wertgeschätzt fühlen und über die Werkzeuge verfügen, die sie für ihren Erfolg benötigen. Wenn Sie sich uns anschließen, erhalten Sie Zugang zu einer Reihe von Leistungen, die Ihr Wohlbefinden und Ihre Entwicklung unterstützen. Hier ist unser Angebot, damit Sie sich als Teil eines Unternehmens fühlen, das Ihren beruflichen und persönlichen Weg unterstützt:
- Medizinische Versorgung, auch für Angehörige (Ehepartner und Kinder)
- Zahnärztliche Versorgung, auch für Angehörige (Ehepartner und Kinder)
- Gewinnbeteiligung
- Betriebliche Altersvorsorge
- Verpflegungsrichtlinie je nach Standort
- Lebensversicherung
- Mitarbeiterunterstützungsprogramm: psychologische, rechtliche, finanzielle und soziale Unterstützung
- Headspace – App für psychische Gesundheit
- Weihnachtskarte oder -korb für Mitarbeiter (je nach Standort)
- Weihnachtsgeschenk für Kinder bis zu 11 Jahren
- Verlängerter Mutterschutz
- Programm für Schwangere und Babys
- Sprachförderungsrichtlinie
- Mentoring-Programme und Zugang zur Schulungsplattform
- Wellhub
- Apothekenunterstützung
Zusätzliche Informationen
Was könnten Sie an einem Ort erreichen, an dem die Menschen an erster Stelle stehen?
Bei Wabtec geht es nicht nur um einen Job – es geht um den Einfluss, den Sie ausüben. Wenn unsere Mitarbeiter zusammenkommen, erweitern wir das Mögliche, indem wir kontinuierlich verbessern, was wir tun und wie wir es tun – für unsere Kunden und füreinander.
Wenn Sie bereit sind, die Art und Weise, wie sich die Welt für zukünftige Generationen bewegt, zu revolutionieren, ist Wabtec der richtige Ort für Sie.
Wer sind wir?
Wabtec ist ein führender globaler Anbieter von Ausrüstung, Systemen, digitalen Lösungen und Mehrwertdiensten für den Güter- und Personenverkehr auf der Schiene. Mit mehr als 150 Jahren Erfahrung sind wir führend in den Bereichen Sicherheit, Effizienz, Zuverlässigkeit, Innovation und Produktivität. Ob Güterverkehr, Transit, Häfen, Logistik, Bergbau, Industrie oder Schifffahrt – unser Fachwissen, unsere Technologien und unsere Mitarbeiter beschleunigen gemeinsam die Zukunft des Transports. Mit Wurzeln, die bis zu George Westinghouse, Thomas Edison und Louis Faiveley zurückreichen, hat Wabtec schon immer Technologien entwickelt und Lösungen für eine Vielzahl von Sektoren implementiert, die entscheidend sind, um die Bedürfnisse von Kunden und Regierungen gleichermaßen zu erfüllen.
Unser globales Team von etwa 30,000 Mitarbeitern weltweit liefert Leistungen, die die Welt voranbringen. Wir sind lebenslange Lerner, besessen davon, besser zu werden. Erfahren Sie mehr unter WabtecCorp.com.
Kultur treibt uns und die Möglichkeiten an.
Wir glauben, dass die besten Ideen aus einer Mischung von Erfahrungen und Hintergründen entstehen. Bei Wabtec streben wir jeden Tag danach, einen Ort zu schaffen, an dem jeder dazugehört. Wir bauen eine Kultur auf, in der Führung, Inklusion und Ihre einzigartige Perspektive den Fortschritt vorantreiben.
Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert. Wir begrüßen Talente mit unterschiedlichsten Hintergründen, Erfahrungen und Identitäten, einschließlich Rasse, Geschlecht, Alter, Behinderung, Veteranenstatus und mehr.
Benötigen Sie Anpassungen? Lassen Sie es uns einfach wissen – wir unterstützen Sie gerne.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen