Brasilien
Clara
Wabtec
Spezialist für Schwachstellenmanagement
Brasilien
Contagem, Minas Gerais, Brazil
Python
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Diese Position ist für die Arbeit vor Ort in Contagem, MG, vorgesehen.
#LI-PROMOTEDJOBS
Zusätzliche Informationen
Arbeitnehmertyp: Regulär
Jobfamilie: Product Cyber Security Engineering
Mit wem werden Sie zusammenarbeiten?
Sie werden mit dem Product Cybersecurity Vulnerability Management Team zusammenarbeiten und eng mit den Bereichen Engineering, Produktmanagement, Cybersicherheit, Compliance und Business Stakeholdern in einer globalen Organisation kooperieren. Dieses Team ist verantwortlich für die Identifizierung, Bewertung, Verwaltung und Koordinierung von Reaktionen auf Cybersicherheitslücken, die Wabtec Produkte betreffen, und unterstützt gleichzeitig die Einhaltung gesetzlicher Vorschriften und die Widerstandsfähigkeit der Produktsicherheit.
Was könnten Sie an einem Ort erreichen, der People First in den Mittelpunkt stellt? Bei Wabtec geht es nicht nur um einen Job – es geht um die Wirkung, die Sie erzielen. Wenn unsere Mitarbeiter zusammenkommen, erweitern wir das Mögliche, indem wir kontinuierlich verbessern, was wir tun und wie wir es tun – für unsere Kunden und füreinander.
Wenn Sie bereit sind, die Art und Weise, wie sich die Welt für zukünftige Generationen bewegt, zu revolutionieren, ist Wabtec der richtige Ort für Sie.
Wie werden Sie einen Unterschied machen?
Als Mitglied der Product Cybersecurity Gruppe sind Sie für die Durchführung von Aktivitäten im Bereich Schwachstellenmanagement und Produktsicherheitsreaktion über das gesamte Produktportfolio von Wabtec hinweg verantwortlich. Der Senior Vulnerability Management Specialist spielt eine entscheidende Rolle beim Schutz von Kunden und Produkten durch die Identifizierung, Bewertung, Koordinierung und Kommunikation von Sicherheitslücken und -vorfällen.
In dieser Rolle unterstützen Sie die Triage von Schwachstellen, die Offenlegung, die Reaktion auf Vorfälle und Compliance-Aktivitäten, während Sie mit den Entwicklungsteams zusammenarbeiten, um eine zeitnahe Behebung und die Einhaltung von Cybersicherheitsrichtlinien sicherzustellen. Sie werden zur kontinuierlichen Verbesserung des Programms des Product Security Incident Response Team (PSIRT) beitragen, die Verpflichtungen zur regulatorischen Berichterstattung unterstützen und dazu beitragen, die allgemeine Cybersicherheitslage der Wabtec Produkte zu stärken.
Wie wird Ihr typischer Tag aussehen?
- Teilnahme an und Reaktion auf Notfallmaßnahmen für Produkt-Schwachstellen.
- Koordinierung von Reaktionsaktivitäten und Berichterstattung für aktiv ausgenutzte Produkt-Schwachstellen gemäß dem EU Cyber Resilience Act (CRA) und den geltenden Meldepflichten.
- Teilnahme an einer dokumentierten Bereitschaftsrotation, um eine kontinuierliche Erkennung und Reaktion auf Produktsicherheitsvorfälle zu gewährleisten.
- Bereitstellung zeitnaher Status-Updates für die Führungsebene während laufender Notfallmaßnahmen.
- Entdeckung, Bewertung und Dokumentation von Schwachstellen, die über externe Forscher, Penetrationstests und Sicherheitsscanner gemeldet werden.
- Zusammenarbeit mit Entwicklungsteams zur Triage von Schwachstellen unter Verwendung branchenüblicher Methoden wie CVSS und zur Bestimmung des Gesamtrisikos des Produkts.
- Überwachung von Behebungsaktivitäten und Unterstützung der Schwachstellen-Disposition durch Beweiserhebung und Einhaltung der Produkt-Cybersicherheitsrichtlinien.
- Entwicklung, Pflege und Berichterstattung über Cybersicherheits-KPIs und Programmmetriken.
- Unterstützung der Verwaltung, Nutzung und Einführung von Tools für das Schwachstellenmanagement.
- Entwicklung und Pflege von operativen Dokumentationen zur Verbesserung der Bereitschaft, Widerstandsfähigkeit und Konsistenz von Schwachstellenmanagement-Aktivitäten.
- Koordinierung des Prozesses zur Offenlegung von Schwachstellen im Einklang mit den Programmrichtlinien und operativen Zielen.
- Koordinierung der Erstellung und Veröffentlichung von Schwachstellen-Advisories in Zusammenarbeit mit Entwicklungs- und Business-Stakeholdern.
- Unterstützung der Aktivitäten des Product Security Incident Response Team (PSIRT), einschließlich Bereitschaftsprüfungen, Tabletop-Übungen und Lessons-Learned-Initiativen.
- Förderung kontinuierlicher Verbesserungsbemühungen zur Steigerung der Reife und Effektivität des Schwachstellenmanagement-Programms.
- Durchführung anderer produktbezogener Cybersicherheitsaufgaben nach Bedarf zur Unterstützung des Wachstums und der Weiterentwicklung des Programms.
Möglicherweise werden Sie auch gebeten, andere Aufgaben außerhalb Ihrer Funktion oder Ihres Fachgebiets zu übernehmen, für die gegebenenfalls eine angemessene Schulung angeboten wird.
Mindestanforderungen
Was möchten wir über Sie wissen?
- Bachelor-Abschluss in Informatik, Softwaretechnik, Cybersicherheit oder einem verwandten Fachgebiet.
- Erfahrung in der Cybersicherheit.
- Umfassende Erfahrung im Schwachstellenmanagement.
- Umfangreiche Erfahrung mit Secure Development Lifecycle (SDLC).
- Umfangreiche Erfahrung mit gängigen Schwachstellen-Frameworks, einschließlich CVSS, CVE und CWE.
- Erfahrung mit Cybersicherheits-Compliance-Standards und -Vorschriften wie NERC-CIP, ISO und NIST.
- Erfahrung mit Skriptsprachen wie Python und PowerShell.
- Starke analytische Fähigkeiten zur Problemlösung und kritisches Denken.
- Nachgewiesene Fähigkeit, mehrere Prioritäten effektiv zu verwalten und gleichzeitig mit Stakeholdern in einer globalen Organisation zusammenzuarbeiten.
- Nachgewiesene Fähigkeit, auf komplexe Cybersicherheitsvorfälle in Hochdruck- und zeitkritischen Umgebungen zu reagieren und dabei effektive Kommunikation und Entscheidungsfindung aufrechtzuerhalten.
- Fließende Englischkenntnisse in Wort und Schrift.
- Cybersicherheitszertifizierungen wie Security+, CySA+ und GCIH; fortgeschrittene Zertifizierungen sind von Vorteil.
Leistungen
Bei Wabtec stehen die Menschen an erster Stelle. Deshalb stellen wir sicher, dass sich unsere Mitarbeiter wertgeschätzt fühlen und die Werkzeuge haben, die sie zum Erfolg benötigen. Wenn Sie sich uns anschließen, erhalten Sie Zugang zu einer Reihe von Leistungen, die Ihr Wohlbefinden und Ihre Entwicklung unterstützen. Hier ist, was wir anbieten, damit Sie sich als Teil eines Unternehmens fühlen, das Ihre berufliche und persönliche Reise unterstützt:
- Medizinische Versorgung für Angehörige (Ehepartner und Kinder)
- Zahnärztliche Versorgung für Angehörige (Ehepartner und Kinder)
- Ergebnisbeteiligung
- Private Rentenversicherung
- Essensrichtlinie je nach Standort
- Lebensversicherung
- Mitarbeiterunterstützungsprogramm: psychologische, rechtliche, finanzielle und soziale Unterstützung
- Headspace – App für psychische Gesundheit
- Weihnachtskarte oder -korb für Mitarbeiter (je nach Standort)
- Weihnachtsgeschenk für Kinder bis 11 Jahre
- Erweiterter Mutterschaftsurlaub
- Programm für Schwangere und Babys
- Sprachförderungsrichtlinie
- Mentoring-Programme und Zugang zur Trainingsplattform
- Wellhub
- Apothekenunterstützung
Wer sind wir?
Wabtec ist ein weltweit führender Anbieter von Ausrüstung, Systemen, digitalen Lösungen und Mehrwertdiensten für den Güter- und Personenverkehr im Schienenverkehr. Mit mehr als 150 Jahren Erfahrung sind wir führend in Bezug auf Sicherheit, Effizienz, Zuverlässigkeit, Innovation und Produktivität. Ob Güterverkehr, Personenverkehr, Häfen, Logistik, Bergbau, Industrie oder Marine – unsere Expertise, Technologien und Mitarbeiter beschleunigen gemeinsam die Zukunft des Transports. Mit Wurzeln, die bis zu George Westinghouse, Thomas Edison und Louis Faiveley zurückreichen, hat Wabtec schon immer Technologien entwickelt und Lösungen für eine Vielzahl von Sektoren implementiert, die für die Erfüllung der Bedürfnisse von Kunden und Regierungen gleichermaßen von entscheidender Bedeutung sind.
Unser globales Team von rund 30,000 Mitarbeitern weltweit liefert Leistung, die die Welt voranbringt. Wir sind lebenslange Lerner, besessen von Verbesserung. Erfahren Sie mehr unter WabtecCorp.com.
Kultur treibt uns und die Möglichkeiten an.
Wir glauben, dass die besten Ideen aus einer Mischung von Erfahrungen und Hintergründen entstehen. Bei Wabtec bemühen wir uns jeden Tag, einen Ort zu schaffen, an dem sich jeder zugehörig fühlt. Wir bauen eine Kultur auf, in der Führung, Inklusion und Ihre einzigartige Perspektive den Fortschritt vorantreiben.
Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet. Wir begrüßen Talente aller Hintergründe, Erfahrungen und Identitäten, einschließlich Rasse, Geschlecht, Alter, Behinderung, Veteranenstatus und mehr.
Benötigen Sie Unterstützung? Lassen Sie es uns einfach wissen – wir kümmern uns darum.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen