Portugal
ambi.
Vestas
Especialista en Seguridad de Planta
Portugal
Matosinhos, Portugal
Kubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Fábrica de Vestas
Acerca de Vestas
Vestas es el socio global de la industria energética en soluciones de energía sostenible. Nos especializamos en el diseño, fabricación, instalación y servicio de aerogeneradores, tanto en tierra como en alta mar.
A nivel mundial, hemos instalado más energía eólica que nadie. Nos consideramos pioneros dentro de la industria, ya que buscamos continuamente diseñar nuevas soluciones y tecnologías para crear un futuro más sostenible para todos nosotros. Con más de 200 GW de energía eólica instalada en todo el mundo y más de 40 años de experiencia en energía eólica, tenemos un historial inigualable que demuestra nuestra experiencia en el campo.
Con 39,000 empleados en todo el mundo, somos un equipo diverso unido por un objetivo común: potenciar la solución, hoy, mañana y en el futuro.
Vestas promueve una fuerza laboral diversa que abarca todas las identidades sociales y está libre de cualquier discriminación. Nos comprometemos a crear y mantener un entorno que reconozca y aproveche las diferentes experiencias, habilidades y perspectivas. También aspiramos a dar a todos igualdad de acceso a la oportunidad.
Para obtener más información sobre nuestra empresa y la vida en Vestas, le invitamos a visitar nuestro sitio web en vestas.com y a seguirnos en nuestros canales de redes sociales. También le animamos a unirse a nuestro Universo de Talento para recibir notificaciones sobre publicaciones nuevas y relevantes.
rmkcdn.successfactors.com/81de82ba/1645d45a-6e4c-488f-9b7d-5.png
Información adicional
Este es un puesto híbrido con sede en Oporto, Portugal, y requiere hasta 5 días de viaje al año.
Estaremos revisando las solicitudes de forma continua, por lo tanto, se agradecen las solicitudes tempranas. Para solicitar esta oportunidad, por favor, envíe su CV en inglés.
Tenga en cuenta: Nos reservamos el derecho de modificar o retirar esta oferta de empleo en cualquier momento.
--------------------------------------------------------------------------------
Nuestro compromiso con una contratación justa
En Vestas, evaluamos a todos los candidatos únicamente en función de su experiencia profesional, educación y habilidades relevantes. Para apoyar un proceso de contratación justo, le pedimos amablemente que elimine cualquier foto, fecha de nacimiento o graduación, pronombres de género, estado civil u otra información personal no relevante para el puesto antes de enviar su CV/currículum. Su CV/currículum debe centrarse en su historial profesional y educativo, junto con los datos de contacto necesarios (correo electrónico y número de teléfono). Capacitamos a nuestros equipos de contratación en evaluación inclusiva y revisamos periódicamente los resultados del proceso para garantizar la equidad.
Declaración DEIB
En Vestas, reconocemos el valor de la diversidad, la equidad y la inclusión para impulsar la innovación y el éxito. Alentamos encarecidamente a personas de todos los orígenes a postularse, particularmente a aquellos que puedan dudar debido a su identidad o sentir que no cumplen todos los criterios. Como dice nuestro CEO: "La experiencia y el talento vienen en muchas formas, y una fuerza laboral diversa mejora nuestra capacidad para pensar de manera diferente y resolver los complejos desafíos de nuestra industria". Tu perspectiva única es lo que nos ayudará a potenciar la solución para un futuro de energía sostenible y verde.
CUIDADO – FRAUDE DE RECLUTAMIENTO
Hemos tenido conocimiento de que existen numerosos correos electrónicos fraudulentos de personas que pretenden trabajar para Vestas. Lea más a través de este enlace, vestas.com/en/careers/our-recruitment-process
¿Estás buscando tu próximo gran movimiento profesional?
Vestas Technology & Operations > Research & Development (R&D) > Software Product Delivery and Security
Software Product Delivery and Security es el equipo de ingeniería de plataformas y habilitación de DevOps en Vestas, responsable de construir, ejecutar, asegurar y evolucionar la Plataforma de Desarrolladores Internos, la infraestructura compartida, las herramientas y las prácticas de las que dependen cientos de desarrolladores de aplicaciones para desarrollar, entregar y operar su software. Somos propietarios y mejoramos continuamente la postura de seguridad de la plataforma, incluidos los clústeres de Kubernetes, las canalizaciones de CI/CD, la pila de observabilidad, la gestión de secretos y el alojamiento de código fuente, garantizando capacidades seguras por diseño y seguras por defecto en la entrega de software para los dominios de Turbinas y Plantas de Energía. Esto incluye la incorporación de controles de ciberseguridad, el apoyo a la gestión de vulnerabilidades, la aplicación de prácticas de desarrollo seguras y la alineación con los estándares de la industria para la ciberseguridad industrial y empresarial. Somos un equipo pequeño y unido, dividido entre Aarhus, Dinamarca, y Oporto, Portugal. Todos somos dueños de un dominio real y operamos con un alto grado de autodirección, manteniendo un sentido compartido de responsabilidad tanto por la fiabilidad de la plataforma como por la ciberseguridad. Nos mantenemos estrechamente alineados, abordamos rápidamente los riesgos y nos tomamos en serio los desafíos operativos y de seguridad de los demás.
Responsabilidades
- Monitorizar, rastrear y gestionar las vulnerabilidades reportadas en productos, sistemas e infraestructura de soporte de plantas de energía
- Realizar análisis de vulnerabilidades, incluida la evaluación de la explotabilidad y la determinación del impacto potencial
- Calcular y mantener puntuaciones de riesgo utilizando CVSS y metodologías internas de evaluación de riesgos
- Priorizar las vulnerabilidades en función del riesgo, el impacto empresarial y la criticidad operativa
- Definir y coordinar planes de mitigación y remediación, incluidas las actividades de gestión de parches
- Colaborar con los equipos de ingeniería, operaciones y seguridad para garantizar la resolución oportuna de las vulnerabilidades
- Mantener la visibilidad del estado de las vulnerabilidades y proporcionar informes periódicos a las partes interesadas
- Garantizar la alineación con los estándares de ciberseguridad, en particular la norma IEC 62443, en los procesos de gestión de vulnerabilidades
Cualificaciones
- Título de Grado en Informática, Ciberseguridad, Ingeniería o un campo relacionado (o experiencia equivalente)
- Mínimo de 5 años de experiencia práctica, principalmente con plataformas y herramientas de gestión de vulnerabilidades
- Sólidos conocimientos de los marcos de evaluación de vulnerabilidades, incluido CVSS
- Familiaridad con los estándares de ciberseguridad industrial, especialmente la norma IEC 62443, incluidos los conceptos SL-C y SL-T
- Comprensión de la gestión de inventario de activos y las prácticas de gestión de configuración
- Dominio del inglés (escrito y hablado)
Competencias
- Sólidas habilidades analíticas con la capacidad de evaluar vulnerabilidades técnicas y traducirlas en riesgo empresarial
- Dominio de la priorización basada en riesgos y la toma de decisiones en entornos complejos y críticos para la seguridad
- Sólida comprensión de la puntuación CVSS y la capacidad de aplicar o adaptar modelos de riesgo personalizados
- Habilidades de comunicación eficaces, con la capacidad de transmitir hallazgos técnicos a partes interesadas no técnicas
- Sólidas habilidades organizativas, con atención al detalle y la capacidad de gestionar múltiples vulnerabilidades simultáneamente
- Mentalidad colaborativa, trabajando eficazmente en equipos de seguridad, ingeniería, cumplimiento y operaciones
- Capacidad de resolución de problemas y un enfoque proactivo para la mitigación de riesgos
Lo que ofrecemos
Ofrecemos un entorno donde tu interés en el aprendizaje y desarrollo continuo puede prosperar de verdad. Te unirás a un lugar de trabajo informal y ágil que proporciona un alto grado de autonomía para dar forma al camino a seguir. Si bien esperamos que los miembros de nuestro equipo asuman toda la responsabilidad de sus tareas y plazos, valoramos igualmente la celebración de los logros y el aprendizaje conjunto de los contratiempos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
