Security Administrator (f / m/x) - Regular

Opis

Dołącz do Sii jako Specjalista ds. PSIRT i Ujawniania Luk w Zabezpieczeniach i odgrywaj kluczową rolę w koordynowaniu działań związanych z ujawnianiem luk w zabezpieczeniach w globalnych produktach i usługach. Na tym stanowisku będziesz ściśle współpracować z badaczami bezpieczeństwa, klientami, dostawcami, zespołami inżynieryjnymi i interesariuszami biznesowymi, aby zapewnić, że luki są oceniane, komunikowane i skutecznie rozwiązywane. Będziesz wspierać operacje Zespołu Reagowania na Incydenty Bezpieczeństwa Produktów (PSIRT), zarządzać skoordynowanymi ujawnieniami luk oraz przyczyniać się do poprawy procesów bezpieczeństwa w międzynarodowym i wielokulturowym środowisku. To doskonała okazja dla profesjonalistów w dziedzinie cyberbezpieczeństwa, którzy łączą silną wiedzę techniczną z doskonałymi umiejętnościami komunikacyjnymi i zarządzania interesariuszami.

Benefity

• Great Place to Work

• Stabilna sytuacja finansowa

• Kontrakty z globalnymi markami

• Centrum szkoleń wewnętrznych

• Wielu ekspertów, od których możesz się uczyć

• Otwarty i dostępny zarząd

• Profit sharing

• Program Sponsoringu Pasji

• Cykliczne imprezy i wyjazdy integracyjne

• Komfortowe i dobrze wyposażone biura

• Aplikacja MySii

• Opieka medyczna

Wymagania

• Minimum 3-letnie doświadczenie w zakresie cyberbezpieczeństwa, PSIRT, CERT/CSIRT, zarządzania lukami lub funkcjach reagowania na incydenty

• Silna znajomość ram i standardów ujawniania luk, w tym CVE, CVSS, CWE, komunikatów CISA, ISO 29147 i ISO 30111

• Doświadczenie w koordynowaniu ujawnień luk i pracy z zewnętrznymi badaczami bezpieczeństwa oraz klientami

• Praktyczne doświadczenie w korzystaniu z narzędzi do śledzenia luk i zarządzania przepływem pracy

• Silne umiejętności analityczne, organizacyjne i zarządzania interesariuszami z umiejętnością jednoczesnego zarządzania wieloma ujawnieniami

• Doskonałe umiejętności komunikacyjne w mowie i piśmie w języku angielskim, z pewnością reprezentowania funkcji PSIRT niezależnie w globalnym środowisku

Zakres obowiązków

• Koordynowanie działań związanych z ujawnianiem luk w zabezpieczeniach pomiędzy zewnętrznymi badaczami, klientami, dostawcami i wewnętrznymi interesariuszami

• Zarządzanie i śledzenie luk w zabezpieczeniach przez cały cykl ujawniania i usuwania

• Przeglądanie, ocena i priorytetyzacja zgłoszonych luk we współpracy z zespołami ds. bezpieczeństwa i inżynierii

• Opracowywanie i publikowanie komunikatów dotyczących bezpieczeństwa, powiadomień o lukach oraz komunikacji technicznej

• Współpraca z zespołami produktowymi, inżynieryjnymi, prawnymi, komunikacyjnymi i wsparcia, aby zapewnić terminowe rozwiązanie problemów związanych z bezpieczeństwem

• Utrzymywanie procesów PSIRT, zapewnienie zgodności z normami branżowymi oraz wprowadzanie ciągłych usprawnień w zakresie obsługi luk