Brasil
Pavago
Wabtec
Especialista en Gestión de Vulnerabilidades
Brasil
Contagem, Minas Gerais, Brazil
Python
Traducción automática. Consulta el original.
Descripción del puesto
Esta posición es para trabajar presencialmente en Contagem, MG.
#LI-PROMOTEDJOBS
Información Adicional
Tipo de Trabajador: Regular
Familia de Puestos: Ingeniería de Ciberseguridad de Producto
¿Con quién trabajarás?
Trabajarás con el equipo de Gestión de Vulnerabilidades de Ciberseguridad de Producto, colaborando estrechamente con ingeniería, gestión de producto, ciberseguridad, cumplimiento y partes interesadas del negocio en una organización global. Este equipo es responsable de identificar, evaluar, gestionar y coordinar respuestas a vulnerabilidades de ciberseguridad que afectan a los productos de Wabtec mientras se apoya el cumplimiento normativo y la resiliencia de la seguridad del producto.
¿Qué podrías lograr en un lugar que pone a las Personas Primero? En Wabtec, no se trata solo de un trabajo, sino del impacto que generas. Cuando nuestra gente se une, estamos Ampliando lo Posible mejorando continuamente lo que hacemos y cómo lo hacemos, para nuestros clientes y entre nosotros.
Si estás listo para revolucionar la forma en que el mundo se mueve para las generaciones futuras, Wabtec es el lugar para ti.
¿Cómo marcarás la diferencia?
Como miembro del grupo de Ciberseguridad de Producto, serás responsable de ejecutar actividades de gestión de vulnerabilidades y respuesta de seguridad de producto en el portafolio de productos de Wabtec. El Especialista Senior en Gestión de Vulnerabilidades desempeña un papel fundamental en la protección de clientes y productos mediante la identificación, evaluación, coordinación y comunicación de vulnerabilidades e incidentes de seguridad.
En este puesto, apoyarás las actividades de clasificación de vulnerabilidades, divulgación, respuesta a incidentes y cumplimiento, al tiempo que colaborarás con los equipos de ingeniería para garantizar la remediación oportuna y el cumplimiento de las políticas de ciberseguridad. Contribuirás a la mejora continua del programa del Equipo de Respuesta a Incidentes de Seguridad de Producto (PSIRT), apoyarás las obligaciones de informes regulatorios y ayudarás a fortalecer la postura general de ciberseguridad de los productos de Wabtec.
¿Cómo será tu día típico?
- Participar y responder a actividades de respuesta a emergencias de vulnerabilidades de producto.
- Coordinar actividades de respuesta e informes para vulnerabilidades de producto explotadas activamente de acuerdo con la Ley de Resiliencia Cibernética (CRA) de la UE y las obligaciones de notificación aplicables.
- Participar en una rotación de guardia documentada para garantizar una cobertura continua de detección y respuesta a incidentes de seguridad de producto.
- Proporcionar actualizaciones de estado oportunas a la dirección durante las actividades de respuesta a emergencias en curso.
- Descubrir, evaluar y documentar vulnerabilidades reportadas a través de investigadores externos, actividades de pruebas de penetración y herramientas de escaneo de seguridad.
- Colaborar con los equipos de ingeniería para clasificar las vulnerabilidades utilizando metodologías estándar de la industria como CVSS y determinar el riesgo general del producto.
- Supervisar las actividades de remediación y apoyar la disposición de vulnerabilidades a través de la recopilación de evidencia y el cumplimiento de las políticas de ciberseguridad del producto.
- Desarrollar, mantener y reportar KPIs de ciberseguridad y métricas del programa.
- Apoyar la administración, el uso y la adopción de herramientas de gestión de vulnerabilidades.
- Desarrollar y mantener documentación operativa para mejorar la preparación, resiliencia y consistencia de las actividades de gestión de vulnerabilidades.
- Coordinar el proceso de divulgación de vulnerabilidades en alineación con las políticas del programa y los objetivos operativos.
- Coordinar la creación y publicación de avisos de vulnerabilidad en colaboración con las partes interesadas de ingeniería y negocio.
- Apoyar las actividades del Equipo de Respuesta a Incidentes de Seguridad de Producto (PSIRT), incluyendo revisiones de preparación, ejercicios de simulación y lecciones aprendidas.
- Impulsar esfuerzos de mejora continua para mejorar la madurez y efectividad del programa de gestión de vulnerabilidades.
- Realizar otras responsabilidades relacionadas con la ciberseguridad de producto según sea necesario para apoyar el crecimiento y la evolución del programa.
También se te puede pedir que realices otras tareas fuera de tu función o oficio, para las cuales se proporcionará la formación adecuada si es necesario.
Requisitos mínimos
¿Qué queremos saber de ti?
- Título de Grado en Informática, Ingeniería de Software, Ciberseguridad o un campo relacionado.
- Experiencia en Ciberseguridad.
- Experiencia profunda en gestión de vulnerabilidades.
- Sólida experiencia con el Ciclo de Vida de Desarrollo Seguro (SDLC).
- Sólida experiencia con marcos de vulnerabilidad comunes, incluyendo CVSS, CVE y CWE.
- Experiencia con estándares y regulaciones de cumplimiento de ciberseguridad como NERC-CIP, ISO y NIST.
- Experiencia con lenguajes de scripting como Python y PowerShell.
- Sólidas habilidades de pensamiento crítico y resolución analítica de problemas.
- Capacidad demostrada para gestionar eficazmente múltiples prioridades mientras se colabora con partes interesadas en una organización global.
- Capacidad demostrada para responder a incidentes complejos de ciberseguridad en entornos de alta presión y tiempo crítico, manteniendo una comunicación y toma de decisiones efectivas.
- Dominio del inglés, tanto verbal como escrito.
- Certificaciones en ciberseguridad como Security+, CySA+ y GCIH; las certificaciones avanzadas son una ventaja.
Beneficios
En Wabtec, las personas son lo primero. Por eso nos aseguramos de que nuestros empleados se sientan valorados y tengan las herramientas que necesitan para prosperar. Al unirte a nosotros, tendrás acceso a una gama de beneficios diseñados para apoyar tu bienestar y desarrollo. Esto es lo que ofrecemos para que te sientas parte de una empresa que apoya tu viaje profesional y personal:
- Asistencia Médica extendida a dependientes (cónyuge e hijos)
- Asistencia Dental extendida a dependientes (cónyuge e hijos)
- Reparto de Beneficios
- Plan de Pensiones Privado
- Política de Comidas según la ubicación
- Seguro de Vida
- Programa de Asistencia al Empleado: apoyo psicológico, legal, financiero y social
- Headspace – aplicación de salud mental
- Tarjeta o Cesta de Navidad para empleados (según la ubicación)
- Regalo de Navidad para niños de hasta 11 años
- Permiso de Maternidad Extendido
- Programa para Mujeres Embarazadas y Bebés
- Política de Incentivo Lingüístico
- Programas de Mentoría y acceso a plataforma de formación
- Wellhub
- Asistencia Farmacéutica
¿Quiénes somos?
Wabtec es un proveedor global líder de equipos, sistemas, soluciones digitales y servicios de valor añadido para los sectores del ferrocarril de carga y tránsito. Con más de 150 años de experiencia, estamos liderando el camino en seguridad, eficiencia, fiabilidad, innovación y productividad. Ya sea carga, tránsito, puertos, logística, minería, industrial o marina, nuestra experiencia, tecnologías y personas juntas, están acelerando el futuro del transporte. Con raíces que se remontan a George Westinghouse, Thomas Edison y Louis Faiveley, Wabtec siempre ha desarrollado tecnologías e implementado soluciones para una variedad de sectores que son críticos para satisfacer las necesidades de clientes y gobiernos por igual.
Nuestro equipo global de aproximadamente 30,000 empleados en todo el mundo ofrece un rendimiento que impulsa el mundo. Somos aprendices de por vida, obsesionados con mejorar. Obtén más información en WabtecCorp.com.
La cultura nos impulsa a nosotros y a las posibilidades.
Creemos que las mejores ideas provienen de una combinación de experiencias y orígenes. En Wabtec, nos esforzamos cada día por crear un lugar donde todos pertenezcan. Estamos construyendo una cultura donde el liderazgo, la inclusión y tu perspectiva única impulsan el progreso.
Estamos orgullosos de ser un Empleador de Igualdad de Oportunidades. Damos la bienvenida a talento de todos los orígenes, experiencias e identidades, incluyendo raza, género, edad, discapacidad, condición de veterano y más.
¿Necesitas alojamiento? Solo háznoslo saber, nosotros nos encargamos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil