Ingeniero de PSIRT (Equipo de Respuesta ante Incidentes de Seguridad de Productos)
Oferta de empleo en Ámsterdam, salario a convenir. Este puesto forma parte del equipo de respuesta a incidentes de seguridad de productos empresariales de Lenovo y se encarga de coordinar la gestión de vulnerabilidades de toda la cartera de productos a nivel global. Las responsabilidades principales incluyen evaluar y clasificar las vulnerabilidades de seguridad de los productos, gestionar el ciclo de vida completo de los casos de vulnerabilidad, coordinar con los equipos internos de seguridad de productos y departamentos legales, así como negociar planes de remediación y divulgación responsable con proveedores y expertos en seguridad. El puesto también requiere redactar y publicar boletines de seguridad técnica, asistir en el cumplimiento de los requisitos de notificación de la Ley de Ciberresiliencia (Cyber Resilience Act) y supervisar las bases de datos globales de vulnerabilidades y la inteligencia de amenazas. Los requisitos incluyen una licenciatura o superior en ciberseguridad, sistemas de información, ingeniería de sistemas, derecho o campos relacionados, además de más de 8 años de experiencia en ciberseguridad, ingeniería de software o seguridad de productos.
该职位隶属于联想企业产品安全事件响应团队，负责统筹全球产品组合的漏洞管理工作。主要职责包括评估与分级产品安全漏洞、管理漏洞案例全生命周期、协调内部产品安全团队与法务等部门，并与上下游供应商及安全研究人员协商修复方案和负责任披露。岗位还需撰写并发布技术安全公告，协助满足《网络弹性法案》的报告要求，并监测全球漏洞数据库与威胁情报。任职要求包括网络安全、信息系统、系统工程或法律等相关专业本科以上学历，以及 8 年以上网络安全、软件工程、产品安全、企业风险或合规领域经验并具备团队领导经历。此外需至少 2 年企业产品安全事件响应团队的实操经验。 公司介绍: 汇总留学生校招信息。