Brasil
Verisure
Wabtec
Especialista em Gerenciamento de Vulnerabilidades
Brasil
Contagem, Minas Gerais, Brazil
Python
Tradução automática. Consulte o original.
Descrição da Vaga
Essa posição é para atuar presencialmente em Contagem, MG.
#LI-PROMOTEDJOBS
Informações Adicionais
Tipo de Trabalhador: Regular
Família de Cargos: Engenharia de Segurança Cibernética de Produtos
Com quem você vai trabalhar?
Você trabalhará com a equipe de Gerenciamento de Vulnerabilidades de Segurança Cibernética de Produtos, colaborando estreitamente com engenharia, gerenciamento de produtos, segurança cibernética, conformidade e stakeholders de negócios em uma organização global. Esta equipe é responsável por identificar, avaliar, gerenciar e coordenar respostas a vulnerabilidades de segurança cibernética que afetam os produtos da Wabtec, ao mesmo tempo em que apoia a conformidade regulatória e a resiliência da segurança do produto.
O que você poderia realizar em um lugar que coloca as Pessoas em Primeiro Lugar? Na Wabtec, não se trata apenas de um emprego – trata-se do impacto que você causa. Quando nossas pessoas se unem, estamos Expandindo o Possível, melhorando continuamente o que fazemos e como fazemos – para nossos clientes e uns para os outros.
Se você está pronto para revolucionar a forma como o mundo se move para as futuras gerações, a Wabtec é o lugar para você.
Como você fará a diferença?
Como membro do grupo de Segurança Cibernética de Produtos, você será responsável pela execução de atividades de gerenciamento de vulnerabilidades e resposta de segurança de produtos em todo o portfólio de produtos da Wabtec. O Especialista Sênior em Gerenciamento de Vulnerabilidades desempenha um papel crítico na proteção de clientes e produtos, identificando, avaliando, coordenando e comunicando vulnerabilidades e incidentes de segurança.
Nesta função, você apoiará o triagem de vulnerabilidades, divulgação, resposta a incidentes e atividades de conformidade, enquanto colabora com equipes de engenharia para garantir a remediação oportuna e a adesão às políticas de segurança cibernética. Você contribuirá para a melhoria contínua do programa da Equipe de Resposta a Incidentes de Segurança de Produtos (PSIRT), apoiará obrigações de relatórios regulatórios e ajudará a fortalecer a postura geral de segurança cibernética dos produtos da Wabtec.
Como será o seu dia típico?
- Participar e responder a atividades de resposta a emergências de vulnerabilidades de produtos.
- Coordenar atividades de resposta e relatórios para vulnerabilidades de produtos ativamente exploradas, de acordo com o Cyber Resilience Act (CRA) da UE e obrigações de relatórios aplicáveis.
- Participar de uma rotação de plantão documentada para garantir cobertura contínua de detecção e resposta a incidentes de segurança de produtos.
- Fornecer atualizações de status oportunas à liderança durante atividades de resposta a emergências em andamento.
- Descobrir, avaliar e documentar vulnerabilidades relatadas por pesquisadores externos, atividades de teste de penetração e ferramentas de varredura de segurança.
- Colaborar com equipes de engenharia para triar vulnerabilidades usando metodologias padrão da indústria, como CVSS, e determinar o risco geral do produto.
- Monitorar atividades de remediação e apoiar a disposição de vulnerabilidades por meio da coleta de evidências e adesão às políticas de segurança cibernética de produtos.
- Desenvolver, manter e relatar KPIs de segurança cibernética e métricas do programa.
- Apoiar a administração, uso e adoção de ferramentas de gerenciamento de vulnerabilidades.
- Desenvolver e manter documentação operacional para melhorar a prontidão, resiliência e consistência das atividades de gerenciamento de vulnerabilidades.
- Coordenar o processo de divulgação de vulnerabilidades em alinhamento com as políticas do programa e objetivos operacionais.
- Coordenar a criação e publicação de avisos de vulnerabilidade em parceria com stakeholders de engenharia e negócios.
- Apoiar atividades da Equipe de Resposta a Incidentes de Segurança de Produtos (PSIRT), incluindo revisões de prontidão, exercícios de simulação e iniciativas de lições aprendidas.
- Impulsionar esforços de melhoria contínua para aprimorar a maturidade e a eficácia do programa de gerenciamento de vulnerabilidades.
- Realizar outras responsabilidades relacionadas à segurança cibernética de produtos, conforme necessário para apoiar o crescimento e a evolução do programa.
Você também pode ser solicitado a realizar outras tarefas fora de sua função ou ofício, para as quais treinamento adequado será fornecido, se necessário.
Requisitos mínimos
O que queremos saber sobre você?
- Graduação em Ciência da Computação, Engenharia de Software, Segurança Cibernética ou área relacionada.
- Experiência em Segurança Cibernética.
- Experiência aprofundada com gerenciamento de vulnerabilidades.
- Forte experiência com Ciclo de Vida de Desenvolvimento Seguro (SDLC).
- Forte experiência com frameworks comuns de vulnerabilidades, incluindo CVSS, CVE e CWE.
- Experiência com padrões e regulamentações de conformidade de segurança cibernética, como NERC-CIP, ISO e NIST.
- Experiência com linguagens de script como Python e PowerShell.
- Fortes habilidades de pensamento crítico e resolução analítica de problemas.
- Capacidade comprovada de gerenciar efetivamente múltiplas prioridades enquanto colabora com stakeholders em uma organização global.
- Capacidade comprovada de responder a incidentes complexos de segurança cibernética em ambientes de alta pressão e tempo crítico, mantendo comunicação e tomada de decisão eficazes.
- Fluência em inglês, tanto verbal quanto escrita.
- Certificações em Segurança Cibernética, como Security+, CySA+ e GCIH; certificações avançadas são um diferencial.
Benefícios
Na Wabtec, as pessoas vêm em primeiro lugar. É por isso que garantimos que nossos funcionários se sintam valorizados e tenham as ferramentas necessárias para prosperar. Ao se juntar a nós, você terá acesso a uma gama de benefícios projetados para apoiar seu bem-estar e desenvolvimento. Veja o que oferecemos para que você se sinta parte de uma empresa que apoia sua jornada profissional e pessoal:
- Assistência Médica estendida a dependentes (cônjuge e filhos)
- Assistência Odontológica estendida a dependentes (cônjuge e filhos)
- Participação nos Lucros
- Plano de Previdência Privada
- Política de Refeição de acordo com a localidade
- Seguro de Vida
- Programa de Apoio ao Empregado: suporte psicológico, jurídico, financeiro e social
- Headspace – aplicativo de saúde mental
- Cartão ou Cesta de Natal para funcionários (com base na localidade)
- Presente de Natal para crianças de até 11 anos
- Licença Maternidade Estendida
- Programa para Gestantes e Bebês
- Política de Incentivo a Idiomas
- Programas de Mentoria e acesso à plataforma de treinamento
- Wellhub
- Assistência Farmácia
Quem somos?
A Wabtec é um fornecedor global líder de equipamentos, sistemas, soluções digitais e serviços de valor agregado para os setores ferroviário de carga e de trânsito. Com mais de 150 anos de experiência, estamos liderando o caminho em segurança, eficiência, confiabilidade, inovação e produtividade. Seja carga, trânsito, portos, logística, mineração, industrial ou marítimo, nossa expertise, tecnologias e pessoas juntas – estão acelerando o futuro do transporte. Com raízes que remontam a George Westinghouse, Thomas Edison e Louis Faiveley, a Wabtec sempre construiu tecnologias e implementou soluções para uma variedade de setores que são críticos para atender às necessidades de clientes e governos.
Nossa equipe global de cerca de 30,000 funcionários em todo o mundo entrega desempenho que move o mundo para frente. Somos aprendizes ao longo da vida, obcecados por melhorar. Saiba mais em WabtecCorp.com.
A cultura nos impulsiona e as possibilidades.
Acreditamos que as melhores ideias vêm de uma mistura de experiências e origens. Na Wabtec, nos esforçamos todos os dias para criar um lugar onde todos se sintam pertencentes. Estamos construindo uma cultura onde liderança, inclusão e sua perspectiva única impulsionam o progresso.
Temos orgulho de ser um Empregador de Oportunidades Iguais. Damos as boas-vindas a talentos de todas as origens, experiências e identidades, incluindo raça, gênero, idade, deficiência, status de veterano e muito mais.
Precisa de acomodação? Basta nos informar – nós cuidamos disso.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil