Brasil
Pavago
Wabtec
Especialista Principal en Seguridad de Producto
Brasil
Contagem, Minas Gerais, Brazil
Traducción automática. Consulta el original.
Descripción del puesto
Esta posición es para trabajar presencialmente en Contagem, MG.
#LI-PROMOTEDJOBS
Tipo de Trabajador: Regular
Familia de Puestos: Ingeniería de Ciberseguridad de Producto
¿Con quién trabajarás?
Trabajarás con el Equipo de Respuesta a Incidentes de Seguridad de Producto (PSIRT), colaborando estrechamente con Seguridad de Producto, Ingeniería, Seguridad de la Información Empresarial, Cumplimiento, Gestión de Producto y líderes empresariales de toda la organización. Este equipo es responsable de coordinar las actividades de respuesta a incidentes de seguridad, gestionar las divulgaciones de vulnerabilidades de productos, apoyar los requisitos de informes regulatorios y garantizar la preparación de la organización para responder eficazmente a las amenazas de ciberseguridad.
¿Cómo marcarás la diferencia?
Como miembro de la organización de Ciberseguridad de Producto, serás responsable de liderar las actividades del Equipo de Respuesta a Incidentes de Seguridad de Producto (PSIRT) y coordinar a las partes interesadas multifuncionales durante situaciones de respuesta a emergencias de ciberseguridad y vulnerabilidades de productos. El Especialista Principal en Seguridad de Producto actúa como líder técnico y operativo, impulsando la toma de decisiones rápida, la comunicación y la ejecución durante eventos de seguridad críticos.
En este puesto, facilitarás las actividades de respuesta a incidentes, apoyarás las obligaciones de cumplimiento normativo, realizarás análisis de amenazas y liderarás iniciativas de preparación organizacional para fortalecer la postura de seguridad de los productos de Wabtec. Trabajarás en estrecha colaboración con equipos globales para garantizar que las vulnerabilidades y los incidentes de seguridad se gestionen de manera eficaz, al tiempo que mejoras continuamente la madurez y la eficacia del programa PSIRT.
¿Cómo será tu día típico?
- Liderar las actividades de respuesta de PSIRT y coordinar a las partes interesadas durante incidentes de ciberseguridad y vulnerabilidades de productos.
- Coordinar los esfuerzos de respuesta y los informes regulatorios para vulnerabilidades de productos explotadas activamente de acuerdo con la Ley de Resiliencia Cibernética (CRA) de la UE y las obligaciones de notificación rápida aplicables.
- Mantener y participar en una rotación de guardia documentada para garantizar una cobertura continua de las actividades de detección y respuesta a incidentes de seguridad de productos.
- Colaborar con los equipos de Seguridad de la Información Empresarial en la preparación y ejecución de actividades de respuesta a emergencias.
- Facilitar "salas de guerra" de respuesta a incidentes para la clasificación, investigación y mitigación de vulnerabilidades.
- Liderar las comunicaciones de gestión y coordinar las actividades de escalada durante situaciones de respuesta a emergencias en curso.
- Liderar el desarrollo y la distribución de avisos de seguridad, notificaciones y comunicaciones a las partes interesadas.
- Realizar actividades de preparación y disposición, incluyendo ejercicios de simulación, evaluaciones de preparación y programas de participación de las partes interesadas.
- Liderar las revisiones de lecciones aprendidas y las actividades posteriores a la acción tras incidentes de seguridad y eventos de respuesta a emergencias.
- Realizar análisis de amenazas aprovechando las características de las vulnerabilidades, la inteligencia de amenazas y la información de riesgos.
- Preparar y presentar informes, evaluaciones de riesgos y actualizaciones de estado a audiencias de liderazgo tanto técnicas como de negocio.
- Liderar el desarrollo, la presentación y la comunicación de indicadores clave de rendimiento (KPI) y métricas del programa.
- Impulsar iniciativas de mejora continua que aumenten la eficacia y madurez del programa PSIRT.
- Apoyar y coordinar el proceso de divulgación de vulnerabilidades.
También se te podrá pedir que realices otras tareas fuera de tu función o oficio, para las cuales se proporcionará la formación adecuada si es necesario.
Requisitos mínimos
¿Qué queremos saber de ti? Experiencia y Cualificaciones Requeridas
- Título de Grado en Informática, Ingeniería de Software, Ciberseguridad o un campo relacionado.
- Sólida experiencia en Ciberseguridad.
- Certificaciones avanzadas en ciberseguridad como CISSP, CISM, GCIH, GCIL o equivalente.
- Experiencia en la gestión de vulnerabilidades de productos.
- Sólidas habilidades de pensamiento crítico y resolución analítica de problemas.
- Experiencia con prácticas del Ciclo de Vida de Desarrollo Seguro (SDLC).
- Experiencia con estándares y regulaciones de cumplimiento de ciberseguridad, incluyendo NERC-CIP, ISO y NIST.
- Conocimientos avanzados de marcos de vulnerabilidad comunes, incluyendo CVSS, CVE y CWE.
- Capacidad demostrada para gestionar eficazmente múltiples prioridades mientras se trabaja en una organización global.
- Capacidad demostrada para coordinar equipos remotos y virtuales para lograr objetivos de negocio.
- Capacidad demostrada para liderar y coordinar actividades complejas de respuesta a incidentes de ciberseguridad en entornos de alta presión y tiempo crítico, manteniendo una comunicación y priorización efectivas.
- Sólidas habilidades de comunicación verbal y escrita en inglés.
Beneficios
En Wabtec, las personas son lo primero. Por eso nos aseguramos de que nuestros empleados se sientan valorados y tengan las herramientas que necesitan para prosperar. Al unirte a nosotros, tendrás acceso a una gama de beneficios diseñados para apoyar tu bienestar y desarrollo. Esto es lo que ofrecemos para que te sientas parte de una empresa que apoya tu viaje profesional y personal:
- Asistencia Médica extendida a dependientes (cónyuge e hijos)
- Asistencia Dental extendida a dependientes (cónyuge e hijos)
- Reparto de Beneficios
- Plan de Pensiones Privado
- Política de Comidas según la ubicación
- Seguro de Vida
- Programa de Asistencia al Empleado: apoyo psicológico, legal, financiero y social
- Headspace – aplicación de salud mental
- Tarjeta o Cesta de Navidad para empleados (según la ubicación)
- Regalo de Navidad para niños de hasta 11 años
- Permiso de Maternidad Ampliado
- Programa para Mujeres Embarazadas y Bebés
- Política de Incentivo Lingüístico
- Programas de Mentoría y acceso a plataforma de formación
- Wellhub
- Asistencia Farmacéutica
Información Adicional
¿Qué podrías lograr en un lugar que pone a las Personas Primero?
En Wabtec, no se trata solo de un trabajo, sino del impacto que generas. Cuando nuestra gente se une, estamos "Ampliando lo Posible" mejorando continuamente lo que hacemos y cómo lo hacemos, para nuestros clientes y entre nosotros.
Si estás listo para revolucionar la forma en que el mundo se mueve para las generaciones futuras, Wabtec es el lugar para ti.
¿Quiénes somos?
Wabtec es un proveedor global líder de equipos, sistemas, soluciones digitales y servicios de valor añadido para los sectores del ferrocarril de mercancías y de tránsito. Con más de 150 años de experiencia, estamos liderando el camino en seguridad, eficiencia, fiabilidad, innovación y productividad. Ya sea en mercancías, tránsito, puertos, logística, minería, industria o marina, nuestra experiencia, tecnologías y personas juntas, están acelerando el futuro del transporte. Con raíces que se remontan a George Westinghouse, Thomas Edison y Louis Faiveley, Wabtec siempre ha desarrollado tecnologías e implementado soluciones para una variedad de sectores que son críticos para satisfacer las necesidades de clientes y gobiernos por igual.
Nuestro equipo global de aproximadamente 30,000 empleados en todo el mundo ofrece un rendimiento que impulsa el mundo hacia adelante. Somos aprendices de por vida, obsesionados con ser mejores. Obtén más información en WabtecCorp.com.
La cultura nos impulsa a nosotros y a las posibilidades.
Creemos que las mejores ideas provienen de una combinación de experiencias y orígenes. En Wabtec, nos esforzamos cada día por crear un lugar donde todos pertenezcan. Estamos construyendo una cultura donde el liderazgo, la inclusión y tu perspectiva única impulsan el progreso.
Estamos orgullosos de ser un Empleador de Igualdad de Oportunidades. Damos la bienvenida a talento de todos los orígenes, experiencias e identidades, incluyendo raza, género, edad, discapacidad, condición de veterano y más.
¿Necesitas alojamiento? Solo háznoslo saber, nosotros nos encargamos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil