Senior Security Emergency Response Expert (m/f/d)

Das Heisenberg Research Center von Huawei ist verantwortlich für die Forschung an fortschrittlichen Technologien, architektonische Entwicklung, Design und strategische Ingenieurarbeit unserer Produkte. Das Huawei Vulnerability Management Center (PSIRT) wurde 2010 gegründet und als Mitglied des Forum of Incident Response and Security Teams (FIRST) akzeptiert. Es hat einen Prozess zur Reaktion auf Sicherheitsanfälligkeiten in Übereinstimmung mit ISO/IEC 29147 und ISO/IEC 30111 etabliert. PSIRT ist ein engagiertes Team, das Sicherheitsanfälligkeiten in Huawei-Produkten und -Lösungen entgegennimmt, untersucht und offenlegt und ein wichtiges Fenster für die Offenlegung von Sicherheitsanfälligkeiten darstellt.

PSIRT ist verantwortlich für das Management von Sicherheitsanfälligkeiten während der digitalen Transformation und neuer Geschäftsmodelle der Gruppe. Es baut ein End-to-End (E2E) Governance- und Fähigkeitssystem für Sicherheitsanfälligkeiten sowie ein offenes Ökosystem für das Management von Sicherheitsanfälligkeiten auf, implementiert Anforderungen an das Management von Sicherheitsanfälligkeiten unter der vielfältigen Unternehmensstruktur, um strengen externen Anforderungen gerecht zu werden, und stellt sicher, dass die Sicherheitsfähigkeiten der Produkte in Wettbewerbsfähigkeit übersetzt werden können.

Ihre Mission

• Verantwortung für die Geschäftsplanung und Architekturdesign der Sicherheitsvorfallreaktionsfähigkeiten von Huawei zur Unterstützung des europäischen Marktes, einschließlich tiefgehender Einblicke in Branchentrends, Anwendung fortschrittlicher Managementkonzepte auf Geschäftspraktiken, Etablierung eines kollaborativen Mechanismus zur Reaktion auf Sicherheitsvorfälle über verschiedene Bereiche hinweg, Sicherstellung einer aktuellen Architektur für die Notfallreaktion und Entwicklung sowie Implementierung von Notfallplänen für die Cybersicherheit im Rahmen der Geschäftsarchitektur.
• Unterstützung der Entwicklung des Ökosystems für das Management von Sicherheitsanfälligkeiten und Vorfällen des Unternehmens mit der Wissenschaft und Industrie: Identifizierung von Partnern im Ökosystem und fallweise Etablierung von Kooperationsmechanismen und Notfallreaktionsmechanismen.
• Unterstützung des Geschäftsdesigns des Informationssystems für das Management von Sicherheitsanfälligkeiten und Bedrohungen, Planung und Bereitstellung wichtiger Technologien für das Management von Bedrohungen; tiefgehende Einblicke in verwandte technische Bereiche und Forschungstrends gewinnen sowie die Fähigkeiten von Huawei im Bereich des Managements von Bedrohungsinformationen verwalten und verbessern.
• Einblicke sammeln und die Entwicklung und Wartung interner Prozesse unterstützen, um kontinuierlich mit Branchenstandards und regulatorischen Anforderungen im Bereich der Notfallreaktion in Einklang zu stehen und die Einhaltung europäischer Vorschriften sicherzustellen.

Ihre Fachgebiete

• Bevorzugt Master- oder Doktortitel in Cybersicherheit, Informationssicherheit, Computeranwendung oder anderen verwandten Fachrichtungen.
• Hervorragende technische Beiträge oder berufliche Erfolge und Vertrautheit mit dem Software-SDL-Prozess sind erforderlich.
• Mindestens 5 Jahre Erfahrung im Management von Sicherheitsanfälligkeiten, der Reaktion auf Sicherheitsvorfälle oder verwandten Bereichen.
• Wichtige Positionen oder Schlüsselrollen in branchen-/standardbezogenen Organisationen für Sicherheitsanfälligkeiten innehaben, z.B. Sicherheits-/Standardorganisationen wie OASIS' CSAF-Arbeitsgruppe, ISO/IEC SC 27, FIRST, TF-CSIRT/Trusted Introducer, OpenWall und europäische Gemeinschaften zur Reaktion auf Vorfälle mit nationaler Vertretung (z.B. InterCERT in Frankreich); wichtige SIGs wie CVSS SIG, PSIRT SIG und EPSS SIG; wichtige Open-Source-Communities wie Linux, Apache, K8S und Docker; Branchenallianzen und -gemeinschaften wie OWASP und CSA; sowie GMSA/TCG/Wi-Fi/Bluetooth CVD-Teams.
• Tiefes Wissen über Praktiken zur Reaktion auf Vorfälle und lokale Gemeinschaften zum Austausch von Bedrohungsinformationen in Europa, idealerweise durch Erfahrungen in einem privaten oder nationalen CERT, CSIRT, SOC oder dem PSIRT eines prominenten Herstellers (Kenntnisse der Landessprache eines europäischen Landes sind von Vorteil).
• Eine Erfolgsbilanz von Beiträgen zur Notfallreaktionsgemeinschaft, wie Richtlinien, Schulungen, Veröffentlichungen, Präsentationen auf Konferenzen oder die Bereitstellung von Werkzeugen, ist von Vorteil.
• Fließende Kenntnisse in schriftlichem und gesprochenem Business-Englisch.

Ihre Belohnungen für die Arbeit hier

• Unsere Kultur ist geprägt von Innovationskraft und Teamgeist sowie dem intensiven Austausch von Wissen und Erfahrungen innerhalb unseres globalen Netzwerks.
• Wir bieten gesunde Mahlzeiten, die von traditionellen chinesischen bis hin zu westlichen Delikatessen in unserer berühmten Betriebskantine reichen.
• Um Ihre Entwicklung fortlaufend zu fördern, finden Sie ein breites Spektrum an Schulungsmöglichkeiten. Viele Online- und Präsenzschulungsprogramme, einschließlich Sprachkurse in Deutsch und Mandarin.
• Unser vielfältiges und einladendes Umfeld wird von unterschiedlichen Hintergründen und rund 40 individuellen Nationalitäten geprägt.
• Selbstverantwortliches Arbeiten in einem kompetenten, motivierten und ständig wachsenden Team.

Bitte senden Sie Ihre Bewerbung und Ihren Lebenslauf (einschließlich Anschreiben und Referenzschreiben) in Englisch.