ambi.
Vestas
Especialista em Segurança de Planta
Sobre a oportunidade
Vestas Fábrica
Sobre a Vestas
A Vestas é a parceira global da indústria de energia em soluções de energia sustentável. Somos especializados em projetar, fabricar, instalar e prestar serviços em turbinas eólicas, tanto onshore quanto offshore.
Em todo o mundo, instalamos mais energia eólica do que qualquer outra empresa. Consideramo-nos pioneiros dentro da indústria, pois buscamos continuamente projetar novas soluções e tecnologias para criar um futuro mais sustentável para todos nós. Com mais de 200 GW de energia eólica instalada em todo o mundo e mais de 40 anos de experiência em energia eólica, temos um histórico inigualável que demonstra nossa expertise na área.
Com 39,000 funcionários globalmente, somos uma equipe diversificada unida por um objetivo comum: impulsionar a solução – hoje, amanhã e muito no futuro.
A Vestas promove uma força de trabalho diversificada que abraça todas as identidades sociais e é livre de qualquer discriminação. Comprometemo-nos a criar e sustentar um ambiente que reconheça e aproveite diferentes experiências, habilidades e perspectivas. Também visamos oferecer a todos igual acesso à oportunidade.
Para saber mais sobre nossa empresa e a vida na Vestas, convidamos você a visitar nosso site em vestas.com e nos seguir em nossos canais de mídia social. Também encorajamos você a ingressar em nosso Universo de Talentos para receber notificações sobre novas postagens relevantes.
rmkcdn.successfactors.com/81de82ba/1645d45a-6e4c-488f-9b7d-5.png
Informações Adicionais
Esta é uma posição híbrida baseada no Porto, Portugal, e requer até 5 dias de viagem por ano.
Analisaremos as candidaturas continuamente, portanto, candidaturas antecipadas são encorajadas. Para se candidatar a esta oportunidade, por favor, envie seu CV em inglês.
Observação: Reservamo-nos o direito de alterar ou retirar esta vaga a qualquer momento.
--------------------------------------------------------------------------------
Nosso compromisso com uma contratação justa
Na Vestas, avaliamos todos os candidatos exclusivamente com base em sua experiência profissional, educação e habilidades relevantes. Para apoiar um processo de recrutamento justo, pedimos gentilmente que você remova quaisquer fotos, datas de nascimento ou formatura, pronomes de gênero, estado civil ou outras informações pessoais não relevantes para a função antes de enviar seu CV/currículo. Seu CV/currículo deve focar em sua formação profissional e educacional, juntamente com os detalhes de contato necessários (e-mail e número de telefone). Treinamos nossas equipes de contratação em avaliação inclusiva e revisamos regularmente os resultados do processo para garantir a justiça.
Declaração DEIB
Na Vestas, reconhecemos o valor da diversidade, equidade e inclusão para impulsionar a inovação e o sucesso. Encorajamos fortemente indivíduos de todas as origens a se candidatarem, especialmente aqueles que podem hesitar devido à sua identidade ou sentir que não atendem a todos os critérios. Como afirma nosso CEO: "A expertise e o talento vêm de muitas formas, e uma força de trabalho diversificada aprimora nossa capacidade de pensar de forma diferente e resolver os desafios complexos de nossa indústria". Sua perspectiva única é o que nos ajudará a impulsionar a solução para um futuro de energia sustentável e verde.
CUIDADO – FRAUDE DE RECRUTAMENTO
Chegou ao nosso conhecimento que há um número de e-mails fraudulentos de pessoas fingindo trabalhar para a Vestas. Leia mais através deste link, vestas.com/en/careers/our-recruitment-process
Você está procurando o próximo grande passo na sua carreira?
Vestas Tecnologia & Operações > Pesquisa & Desenvolvimento (P&D) > Entrega e Segurança de Produtos de Software
Entrega e Segurança de Produtos de Software é a equipe de engenharia de plataforma e habilitação DevOps na Vestas, responsável por construir, executar, proteger e evoluir a Plataforma de Desenvolvedor Interna - a infraestrutura compartilhada, ferramentas e práticas das quais centenas de desenvolvedores de aplicativos dependem para desenvolver, entregar e operar seu software. Nós possuímos e aprimoramos continuamente a postura de segurança da plataforma, incluindo clusters Kubernetes, pipelines CI/CD, pilha de observabilidade, gerenciamento de segredos e hospedagem de código-fonte, garantindo capacidades seguras por design e seguras por padrão em toda a entrega de software para os domínios de Turbinas e Usinas de Energia. Isso inclui a incorporação de controles de cibersegurança, o suporte ao gerenciamento de vulnerabilidades, a aplicação de práticas de desenvolvimento seguro e o alinhamento com os padrões da indústria para cibersegurança industrial e corporativa. Somos uma equipe pequena e unida, dividida entre Aarhus, Dinamarca, e Porto, Portugal. Todos possuem um domínio real e operam com um alto grau de autodireção - mantendo um senso compartilhado de responsabilidade tanto pela confiabilidade da plataforma quanto pela cibersegurança. Permanecemos alinhados, abordamos riscos rapidamente e levamos a sério os desafios operacionais e de segurança uns dos outros.
Responsabilidades
- Monitorar, rastrear e gerenciar vulnerabilidades relatadas em produtos, sistemas e infraestrutura de suporte de usinas de energia
- Realizar análise de vulnerabilidades, incluindo a avaliação de explorabilidade e a determinação do impacto potencial
- Calcular e manter pontuações de risco usando CVSS e metodologias internas de avaliação de risco
- Priorizar vulnerabilidades com base no risco, impacto nos negócios e criticidade operacional
- Definir e coordenar planos de mitigação e remediação, incluindo atividades de gerenciamento de patches
- Colaborar com as equipes de engenharia, operações e segurança para garantir a resolução oportuna de vulnerabilidades
- Manter a visibilidade do status das vulnerabilidades e fornecer relatórios regulares aos stakeholders
- Garantir o alinhamento com os padrões de cibersegurança, especialmente IEC 62443, nos processos de tratamento de vulnerabilidades
Qualificações
- Bacharelado em Ciência da Computação, Cibersegurança, Engenharia ou área relacionada (ou experiência equivalente)
- Mínimo de 5 anos de experiência prática, principalmente com plataformas e ferramentas de gerenciamento de vulnerabilidades
- Sólido conhecimento de frameworks de avaliação de vulnerabilidades, incluindo CVSS
- Familiaridade com padrões de cibersegurança industrial, especialmente IEC 62443, incluindo conceitos SL-C e SL-T
- Compreensão de gerenciamento de inventário de ativos e práticas de gerenciamento de configuração
- Fluência em inglês (escrito e falado)
Competências
- Sólidas habilidades analíticas com a capacidade de avaliar vulnerabilidades técnicas e traduzi-las em risco de negócios
- Proficiência em priorização baseada em risco e tomada de decisão em ambientes complexos e de segurança crítica
- Sólido entendimento da pontuação CVSS e capacidade de aplicar ou adaptar modelos de risco personalizados
- Habilidades de comunicação eficazes, com a capacidade de transmitir descobertas técnicas a stakeholders não técnicos
- Sólidas habilidades organizacionais, com atenção aos detalhes e capacidade de gerenciar múltiplas vulnerabilidades simultaneamente
- Mentalidade colaborativa, trabalhando efetivamente com equipes de segurança, engenharia, conformidade e operações
- Capacidade de resolução de problemas e uma abordagem prospectiva para mitigação de riscos
O que Oferecemos
Oferecemos um ambiente onde seu interesse em aprendizado e desenvolvimento contínuos pode realmente prosperar. Você se juntará a um local de trabalho informal e ágil que oferece um alto grau de autonomia na definição do caminho a seguir. Embora esperemos que nossos membros de equipe assumam total responsabilidade por suas tarefas e prazos, valorizamos igualmente celebrar conquistas e aprender com os contratempos juntos.
