Security Incident and Emergency Response Specialist (18-Month Leased Labor) - EU Focus (m/f/d)

Das Huawei Heisenberg Research Center (München) ist verantwortlich für die Forschung an fortschrittlichen Technologien, architektonische Entwicklung, Design und strategische Ingenieurarbeit unserer Produkte. Treten Sie uns als Security Incident and Emergency Response Specialist bei, um eine Rolle zu übernehmen, die praktische Sicherheitsvorfallreaktion mit europäischen regulatorischen Praktiken verbindet. Sie werden Sicherheitsvorfälle im Bereich der Unterhaltungselektronik wie Mobiltelefone und tragbare Geräte unterstützen und gleichzeitig Ihre Expertise in technischer Reaktion und compliance-orientierter Koordination ausbauen.

Ihre Mission:

• Unterstützung des Lebenszyklus von Sicherheitsvorfällen und Notfallreaktionsaktivitäten, einschließlich technischer Analyse, schneller Bewertung potenzieller Compliance- und Berichtsauswirkungen, Koordination, Dokumentation und Nachverfolgung.
• Übernahme von weniger priorisierten Vorfällen und Unterstützung gezielter Ermittlungen.
• Überprüfung neuer technischer und regulatorischer Trends und Entwicklungen zur Identifizierung aufkommender Bedürfnisse im Bereich Sicherheitsvorfälle und Notfallreaktion.
• Kontinuierliche Kartierung, Überwachung und Einbettung relevanter europäischer rechtlicher, regulatorischer und normativer Anforderungen in die Arbeitsabläufe der Vorfallreaktion in enger Zusammenarbeit mit internen und externen Stakeholdern.
• Arbeiten mit Systemen und Verfahren zur Identifizierung potenzieller Sicherheitsvorfälle, wie SIEM-Tools, Warnmeldungen und Bedrohungsinformationen.
• Erstellung, Pflege und Verbesserung von Werkzeugen, Skripten, Arbeitsabläufen und Dokumentationen, die eine effiziente und effektive Vorfallreaktion und Compliance-Verfolgung unterstützen, während die verantwortungsvolle Nutzung von Automatisierung und KI zur Verbesserung der betrieblichen Effizienz erkundet wird.
• Unterstützung der Pflege und Erweiterung eines kollaborativen Ökosystems mit externen Stellen, um langfristige, stabile Sicherheitspartnerschaften aufzubauen.
• Hilfe bei der Ausrichtung technischer, compliance- und kommunikationsbezogener Überlegungen während der Vorfallbearbeitung.

Ihre Fachgebiete:

• Ein Bachelor-Abschluss in Informationssicherheit, Informatik, Cybersicherheit, Ingenieurwesen oder einem verwandten technischen Bereich; ein Master-Abschluss ist willkommen, aber nicht erforderlich.
• Erste praktische Erfahrungen in der Reaktion auf Sicherheitsvorfälle, Sicherheitsoperationen, Cyberabwehr, Produktsicherheit oder einem verwandten Bereich.
• Ein solides Verständnis der Prozesse zur Reaktion auf Sicherheitsvorfälle und Notfälle, einschließlich Bewertung, Priorisierung, Untersuchung und Unterstützung von Minderungstätigkeiten.
• Erfahrung mit SIEM-Tools, Alarmsystemen, Bedrohungsinformationen oder verwandten Erkennungs- und Untersuchungsabläufen, einschließlich der Unterstützung der Vorfallbearbeitung in Zusammenarbeit mit anderen Teams.
• Erste Kenntnisse zu europäischen / EU-regulatorischen Themen, die für Sicherheitsvorfälle relevant sind, wie z.B. GDPR, das Cyber Resilience Act oder verwandte Berichtspflichten, kombiniert mit einem starken Interesse, tiefere Expertise in diesem Bereich zu entwickeln.
• Fähigkeit, technische Vorfalldetails schnell mit relevanten Compliance- und Berichtserwägungen zu verbinden und in praktische nächste Schritte zu übersetzen.
• Eine starke Dokumentations- und Prozessmentalität, mit der Fähigkeit, zu Playbooks, Arbeitsabläufen und Nachbesprechungen beizutragen.
• Die Fähigkeit, strukturiert unter Druck zu arbeiten und effektiv mit funktionsübergreifenden Teams, einschließlich Recht, Compliance, Kommunikation und externen Sicherheitsstakeholdern, zusammenzuarbeiten.
• Berufliche Sprachkenntnisse in schriftlichem und gesprochenem Englisch, und Sie sind in der EU ansässig.

Idealerweise bringen Sie auch:

• Rund 3 Jahre relevante Berufserfahrung.
• Kenntnisse über mobile Sicherheitskonzepte und Bewusstsein für aktuelle und aufkommende Sicherheitstechnologietrends.
• Erfahrungen mit Unterhaltungselektronik, mobilen Geräten, tragbaren Geräten, IoT oder vernetzten Produkten.
• Erfahrung mit Werkzeugen, Skripting, Workflow-Automatisierung oder KI-unterstützten Ansätzen in der Vorfallreaktion oder compliance-bezogenen Arbeiten.

Wenn Sie eine starke technische Grundlage und Interesse an der regulatorischen Seite der Vorfallreaktion mitbringen, würden wir uns freuen, von Ihnen zu hören - auch wenn Sie nicht jeden Punkt oben erfüllen.

Ihre Belohnungen für die Arbeit hier:

• Unsere Kultur ist geprägt von Innovationskraft und Teamgeist sowie dem intensiven Austausch von Wissen und Erfahrung innerhalb unseres globalen Netzwerks.
• Wir bieten gesunde Mahlzeiten, die von traditionellen chinesischen bis hin zu westlichen Delikatessen in unserer berühmten Betriebskantine reichen.
• Um Ihre Entwicklung fortlaufend zu fördern, finden Sie ein breites Spektrum an Schulungsmöglichkeiten. Viele Online- und Präsenzschulungsprogramme, einschließlich Sprachkurse in Deutsch und Mandarin.
• Unser vielfältiges und einladendes Umfeld wird von unterschiedlichen Hintergründen und rund 40 individuellen Nationalitäten geprägt.
• Selbstverantwortliches Arbeiten in einem kompetenten, motivierten und ständig wachsenden Team.