Brésil
Verisure
Wabtec
Spécialiste en Gestion des Vulnérabilités
Brésil
Contagem, Minas Gerais, Brazil
Python
Traduction automatique. Consultez l’original.
Description du poste
Ce poste est à pourvoir en présentiel à Contagem, MG.
#LI-PROMOTEDJOBS
Informations supplémentaires
Type de travailleur : Permanent
Famille de métiers : Ingénierie de la Cybersécurité des Produits
Avec qui travaillerez-vous ?
Vous travaillerez avec l'équipe de Gestion des Vulnérabilités de la Cybersécurité des Produits, en collaborant étroitement avec les équipes d'ingénierie, de gestion de produits, de cybersécurité, de conformité et les parties prenantes commerciales au sein d'une organisation mondiale. Cette équipe est responsable de l'identification, de l'évaluation, de la gestion et de la coordination des réponses aux vulnérabilités de cybersécurité affectant les produits Wabtec, tout en soutenant la conformité réglementaire et la résilience de la sécurité des produits.
Que pourriez-vous accomplir dans un endroit qui met les gens en premier ? Chez Wabtec, il ne s'agit pas seulement d'un emploi, mais de l'impact que vous avez. Lorsque nos collaborateurs se réunissent, nous élargissons les possibles en améliorant continuellement ce que nous faisons et comment nous le faisons – pour nos clients et pour nous-mêmes.
Si vous êtes prêt à révolutionner la façon dont le monde se déplace pour les générations futures, Wabtec est l'endroit qu'il vous faut.
Comment ferez-vous la différence ?
En tant que membre du groupe Cybersécurité des Produits, vous serez responsable de l'exécution des activités de gestion des vulnérabilités et de réponse à la sécurité des produits sur l'ensemble du portefeuille de produits de Wabtec. Le Spécialiste Senior en Gestion des Vulnérabilités joue un rôle essentiel dans la protection des clients et des produits en identifiant, évaluant, coordonnant et communiquant les vulnérabilités et incidents de sécurité.
Dans ce rôle, vous soutiendrez le triage des vulnérabilités, la divulgation, la réponse aux incidents et les activités de conformité, tout en collaborant avec les équipes d'ingénierie pour assurer une remédiation rapide et le respect des politiques de cybersécurité. Vous contribuerez à l'amélioration continue du programme de l'équipe de réponse aux incidents de sécurité des produits (PSIRT), soutiendrez les obligations de reporting réglementaire et aiderez à renforcer la posture globale de cybersécurité des produits de Wabtec.
À quoi ressemblera votre journée type ?
- Participer aux activités d'intervention d'urgence concernant les vulnérabilités des produits et y répondre.
- Coordonner les activités de réponse et le reporting pour les vulnérabilités de produits activement exploitées conformément au règlement européen sur la cyber-résilience (CRA) et aux obligations de reporting applicables.
- Participer à une rotation d'astreinte documentée pour assurer une couverture continue de détection et de réponse aux incidents de sécurité des produits.
- Fournir des mises à jour de statut rapides à la direction pendant les activités d'intervention d'urgence en cours.
- Découvrir, évaluer et documenter les vulnérabilités signalées par des chercheurs externes, des activités de tests d'intrusion et des outils d'analyse de sécurité.
- Collaborer avec les équipes d'ingénierie pour trier les vulnérabilités en utilisant des méthodologies standard de l'industrie telles que CVSS et déterminer le risque global du produit.
- Surveiller les activités de remédiation et soutenir la disposition des vulnérabilités par la collecte de preuves et le respect des politiques de cybersécurité des produits.
- Développer, maintenir et rapporter les KPI de cybersécurité et les métriques du programme.
- Soutenir l'administration, l'utilisation et l'adoption des outils de gestion des vulnérabilités.
- Développer et maintenir la documentation opérationnelle pour améliorer la préparation, la résilience et la cohérence des activités de gestion des vulnérabilités.
- Coordonner le processus de divulgation des vulnérabilités conformément aux politiques du programme et aux objectifs opérationnels.
- Coordonner la création et la publication d'avis de vulnérabilité en partenariat avec les équipes d'ingénierie et les parties prenantes commerciales.
- Soutenir les activités de l'équipe de réponse aux incidents de sécurité des produits (PSIRT), y compris les revues de préparation, les exercices sur table et les initiatives de leçons apprises.
- Piloter les efforts d'amélioration continue pour renforcer la maturité et l'efficacité du programme de gestion des vulnérabilités.
- Effectuer d'autres responsabilités liées à la cybersécurité des produits, telles que requises pour soutenir la croissance et l'évolution du programme.
Il pourra également vous être demandé d'accomplir d'autres tâches en dehors de votre fonction ou de votre métier, pour lesquelles une formation adéquate sera fournie si nécessaire.
Prérequis
Que voulons-nous savoir sur vous ?
- Diplôme de licence en informatique, génie logiciel, cybersécurité ou dans un domaine connexe.
- Expérience en cybersécurité.
- Expérience approfondie de la gestion des vulnérabilités.
- Solide expérience du cycle de vie du développement sécurisé (SDLC).
- Solide expérience des cadres communs de vulnérabilité, y compris CVSS, CVE et CWE.
- Expérience des normes et réglementations de conformité en matière de cybersécurité telles que NERC-CIP, ISO et NIST.
- Expérience des langages de script tels que Python et PowerShell.
- Solides compétences en pensée critique et en résolution de problèmes analytiques.
- Capacité démontrée à gérer efficacement plusieurs priorités tout en collaborant avec les parties prenantes dans une organisation mondiale.
- Capacité démontrée à répondre à des incidents de cybersécurité complexes dans des environnements sous haute pression et critiques en temps, tout en maintenant une communication et une prise de décision efficaces.
- Excellentes compétences en communication orale et écrite en anglais.
- Certifications en cybersécurité telles que Security+, CySA+, et GCIH ; les certifications avancées sont un plus.
Avantages
Chez Wabtec, les gens passent avant tout. C'est pourquoi nous veillons à ce que nos employés se sentent valorisés et disposent des outils nécessaires pour réussir. En nous rejoignant, vous aurez accès à une gamme d'avantages conçus pour soutenir votre bien-être et votre développement. Voici ce que nous offrons pour que vous vous sentiez partie prenante d'une entreprise qui soutient votre parcours professionnel et personnel :
- Assistance médicale étendue aux ayants droit (conjoint et enfants)
- Assistance dentaire étendue aux ayants droit (conjoint et enfants)
- Participation aux bénéfices
- Régime de retraite privé
- Politique de repas selon le lieu
- Assurance vie
- Programme d'aide aux employés : soutien psychologique, juridique, financier et social
- Headspace – application de santé mentale
- Carte ou panier de Noël pour les employés (selon le lieu)
- Cadeau de Noël pour les enfants jusqu'à 11 ans
- Congé maternité prolongé
- Programme pour femmes enceintes et bébés
- Politique d'incitation linguistique
- Programmes de mentorat et accès à une plateforme de formation
- Wellhub
- Assistance pharmacie
Qui sommes-nous ?
Wabtec est un fournisseur mondial de premier plan d'équipements, de systèmes, de solutions numériques et de services à valeur ajoutée pour les secteurs du fret et du transport ferroviaire. Forts de plus de 150 années d'expérience, nous sommes à la pointe en matière de sécurité, d'efficacité, de fiabilité, d'innovation et de productivité. Qu'il s'agisse de fret, de transport, de ports, de logistique, de mines, de l'industrie ou du maritime, notre expertise, nos technologies et nos collaborateurs – ensemble – accélèrent l'avenir du transport. Avec des racines remontant à George Westinghouse, Thomas Edison et Louis Faiveley, Wabtec a toujours développé des technologies et mis en œuvre des solutions pour une variété de secteurs essentiels pour répondre aux besoins des clients et des gouvernements.
Notre équipe mondiale d'environ 30,000 employés dans le monde entier offre des performances qui font avancer le monde. Nous sommes des apprenants permanents, obsédés par l'amélioration. Apprenez-en davantage sur WabtecCorp.com.
La culture nous anime et ouvre des possibilités.
Nous pensons que les meilleures idées proviennent d'un mélange d'expériences et d'horizons divers. Chez Wabtec, nous nous efforçons chaque jour de créer un lieu où chacun se sent à sa place. Nous construisons une culture où le leadership, l'inclusion et votre perspective unique stimulent le progrès.
Nous sommes fiers d'être un employeur garantissant l'égalité des chances. Nous accueillons les talents de toutes origines, expériences et identités, y compris la race, le genre, l'âge, le handicap, le statut d'ancien combattant et plus encore.
Besoin d'un aménagement ? Faites-le nous savoir – nous nous occupons de vous.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil