Sword
Infineon
Security Analyst (PSIRT) für Produkt-Schwachstellenmanagement (w/m/div)
Über die Stelle
#WeAreIn für Jobs, die das Leben aller beeinflussen
Hinter jedem Erfolg steckt ein Plan: Ihr strategisches Denken, Ihre kreativen Fähigkeiten und Ihre Kommunikationsstärke treiben Innovationen voran und verwandeln Ideen in Wirkung.
Als Security Analyst (PSIRT) für Produkt-Schwachstellenmanagement in unserem Corporate Team spielen Sie eine entscheidende Rolle beim Aufbau der Frameworks, Beziehungen und Prozesse, die das Geschäft von Infineon am Laufen halten. Sind Sie dabei?
Ihre Rolle
Hauptaufgaben in Ihrer neuen Rolle
- Beitrag zu den allgemeinen Dienstleistungen im Produkt-Schwachstellenmanagement im Rahmen von PSIRT
- Durchführung von Aktivitäten zur Entdeckung von Produkt-Schwachstellen im Zusammenhang mit der Annahme von Schwachstellen, kontinuierlichem Scannen und Bewertung
- Unterstützung von Aktivitäten zur Entdeckung von Produkt-Schwachstellen im Zusammenhang mit Überwachungs- und Sicherheitstestaktivitäten durch Bewertung der potenziellen anfänglichen Auswirkungen und des Vorgehens
- Unterstützung von Aktivitäten zur Triage und Analyse von Schwachstellen im Kontext der Produktsicherheit
- Bereitstellung von Koordinations- und Berichtsaktivitäten mit Geschäfts- und externen Stakeholdern/Behörden zum Zweck der koordinierten Offenlegung von Schwachstellen, z. B. Finder- und Community-Engagement
- Bereitstellung zentralisierter Produkt-Sicherheitsberatungsdienste als Teil der Schwachstellenoffenlegung
- Arbeit an Implementierungsinitiativen im Rahmen von PSIRT in enger Zusammenarbeit mit Cybersecurity- und Business-Kollegen (Scope: Produkt-Schwachstellenmanagement)
Ihr Profil
Qualifikationen und Fähigkeiten, die Ihnen zum Erfolg verhelfen
Sie sind ein kollaborativer und detailorientierter Profi mit starken Kommunikations- und Stakeholder-Management-Fähigkeiten, der in der Lage ist, effektive Beziehungen zu technischen und nicht-technischen Teams aufzubauen.
- Bachelor- oder Master-Abschluss in Informationstechnologie, Informatik, Cybersicherheit oder einem verwandten Fachgebiet
- Kenntnisse im Umgang mit Schwachstellen, einschließlich Produkt-Schwachstellenmanagement; Vorerfahrung in einem PSIRT ist von Vorteil
- Verständnis von Praktiken zur Bewertung von Schwachstellen, einschließlich Schwachstellenscans, CVE-Identifizierung und CVSS-Bewertungsmethoden
- Vertrautheit mit Prozessen zur koordinierten Offenlegung von Schwachstellen (CVD) und der Veröffentlichung von Sicherheitsberichten
- Fähigkeit zum technischen Schreiben für die Erstellung öffentlicher Berichte und CVEs, auch für nicht-technische Benutzer, Kunden und Führungskräfte zum Zweck der Schwachstellenoffenlegung/Sicherheitsberatung
- Fließende Englischkenntnisse
- Erfahrung mit Skripting- und Automatisierungstools wie Python, REST APIs und Git ist von Vorteil
Kontakt
Luis Oliveira, LinkedIn
Wir freuen uns auf Ihren Lebenslauf, auch wenn Sie die Anforderungen der Stellenausschreibung nicht vollständig erfüllen.
Bitte lassen Sie Ihren Recruiter wissen, ob er etwas besonders beachten muss, um Ihre Teilnahme am Vorstellungsgespräch zu ermöglichen.
Klicken Sie hier für weitere Informationen über Vielfalt und Inklusion bei Infineon.
#WeAreIn für die Förderung von Dekarbonisierung und Digitalisierung.
Als weltweit führender Anbieter von Halbleiterlösungen in den Bereichen Energiesysteme und IoT ermöglicht Infineon bahnbrechende Lösungen für grüne und effiziente Energie, saubere und sichere Mobilität sowie intelligentes und sicheres IoT. Gemeinsam treiben wir Innovationen und Kundenerfolg voran, kümmern uns um unsere Mitarbeiter und befähigen sie, ehrgeizige Ziele zu erreichen. Tragen Sie dazu bei, das Leben einfacher, sicherer und grüner zu machen. Sind Sie dabei?
Wir sind auf dem Weg, das beste Infineon für alle zu schaffen.
Das bedeutet, wir leben Vielfalt und Inklusion und heißen jeden willkommen, wie er ist. Bei Infineon bieten wir ein Arbeitsumfeld, das von Vertrauen, Offenheit, Respekt und Toleranz geprägt ist, und verpflichten uns, allen Bewerbern und Mitarbeitern gleiche Chancen zu bieten. Wir treffen unsere Recruiting-Entscheidungen auf der Grundlage der Erfahrungen und Fähigkeiten des Bewerbers. Erfahren Sie mehr über unsere verschiedenen Kontaktkanäle.
