Auf einen Blick
- Aufgaben: Bewerte Sicherheitsanfälligkeiten und koordiniere die Reaktion auf Sicherheitsvorfälle.
- Unternehmen: Lenovo, ein globaler Technologieriese mit innovativen Lösungen.
- Vorteile: Karrierechancen, Schulungsprogramme und leistungsbasierte Belohnungen.
- Weitere Informationen: Engagiere dich in einem vielfältigen Team mit Wachstumsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit in einem dynamischen Umfeld.
- Qualifikationen: Bachelor-Abschluss in Cybersecurity oder verwandten Bereichen und 8+ Jahre Erfahrung.
Das prognostizierte Gehalt liegt zwischen 65250 - 79750 € pro Jahr.
Wir sind Lenovo. Wir tun, was wir sagen. Wir übernehmen Verantwortung für das, was wir tun. Wir begeistern unsere Kunden. Lenovo ist ein globales Technologieunternehmen mit einem Umsatz von 83 Milliarden US-Dollar, das auf Platz 153 der Fortune Global 500 rangiert und täglich Millionen von Kunden in 180 Märkten bedient. Mit einer mutigen Vision, smarter Technologie für alle zu liefern, hat Lenovo seinen Erfolg als größtes PC-Unternehmen der Welt ausgebaut und bietet ein umfassendes Portfolio an KI-fähigen, KI-bereiten und KI-optimierten Geräten (PCs, Workstations, Smartphones, Tablets), Infrastruktur (Server, Speicher, Edge, Hochleistungsrechnen und softwaredefinierte Infrastruktur), Software, Lösungen und Dienstleistungen an. Lenovos kontinuierliche Investitionen in weltverändernde Innovationen schaffen eine gerechtere, vertrauenswürdigere und intelligentere Zukunft für alle, überall.
Der Product Security Advisory Engineer innerhalb von Lenovos Enterprise Product Security Incident Response Team (E-PSIRT) fungiert als zentraler operativer Koordinator für das Schwachstellenmanagement im gesamten Produktportfolio von Lenovo. Diese kritische Rolle koordiniert die Produkt-Sicherheitsbüros, Ingenieurteams und Lieferanten, um sicherzustellen, dass Schwachstellen angemessen bewertet, behoben und offengelegt werden. Darüber hinaus spielt diese Position eine entscheidende Rolle bei der Unterstützung der Einhaltung des Cyber Resilience Act (CRA) von Lenovo, der Bereitschaft zur Schwachstellenberichterstattung und den Aktivitäten zur regulatorischen Reaktion.
Hauptverantwortlichkeiten
- Schwachstellenbewertung und Triage: Bewertung von Produktsicherheitsanfälligkeiten, Exploits und Vorfällen von externen Forschern, Bedrohungsinformationen, öffentlichen Offenlegungen und internen Tests zur Bestimmung von Schweregrad, Risiko und Geschäftsauswirkungen.
- PSIRT Fallmanagement: Verwaltung des gesamten Lebenszyklus von Schwachstellenfällen vom ersten Eingang über technische Untersuchungen, Verfolgung des Fortschritts der Behebung bis hin zum endgültigen Abschluss.
- Zentrale operative Koordination: Koordination der funktionsübergreifenden Reaktionsmaßnahmen auf Schwachstellen in den internen Produktsicherheitsbüros (IDG, ISG, SSG, Motorola, CAIO), der Rechtsabteilung und verschiedenen Geschäftsbereichen.
- Lieferantenpartner-Kooperation: Zusammenarbeit und Verhandlung mit Drittanbietern, Technologiepartnern und Sicherheitsforschern zur Entwicklung von Behebungsplänen und zur Koordination verantwortungsvoller Offenlegungen.
- Sicherheitsberatung: Verfassen, Überprüfen und Veröffentlichen technischer Sicherheitsberatungen, die verfügbare Lösungen, Umgehungen und Minderungsstrategien für Kunden kommunizieren.
- Funktionsübergreifende Kommunikation: Verwaltung interner und kundenorientierter Nachrichten, um eine genaue, konsistente und zeitnahe Kommunikation über kritische Schwachstellen und Produktsicherheitsprobleme sicherzustellen.
- Einhaltung des Cyber Resilience Act (CRA): Unterstützung bei den CRA-Berichtspflichten durch Identifizierung aktiv ausgenutzter Schwachstellen oder schwerwiegender Vorfälle, Vorbereitung regulatorischer Berichte und Teilnahme an Bereitschaftsübungen.
- Bedrohungsintelligenzüberwachung: Überwachung globaler Schwachdatenbanken, Bedrohungsfeeds und Benachrichtigungen von Dritten zur proaktiven Bewertung aufkommender Risiken, die Lenovo-Produkte betreffen.
- Metriken zur kontinuierlichen Verbesserung: Entwicklung von Metriken für das Schwachstellenmanagement, Förderung von Automatisierungsinitiativen zur Triage und Beitrag zur Verfeinerung von Teamhandbüchern, SOPs und Governance-Dokumentationen.
Qualifikationen
- Bildung: Bachelor-Abschluss in Cybersicherheit, Informationssystemen, Systemtechnik, Recht oder einem stark verwandten technischen Fachgebiet.
- Erfahrung: Über 8 Jahre praktische Erfahrung in Cybersicherheit, Softwareentwicklung, Produktsicherheit, Unternehmensrisiko oder regulatorischen Compliance-Rollen in einer Teamleitungsfunktion.
- Fachkenntnisse: Nachgewiesene Fähigkeiten in Sicherheitsoperationen, Incident Response, Schwachstellenanalyse und/oder Bedrohungsintelligenz.
- Kommunikationsfähigkeiten: Außergewöhnliche schriftliche und mündliche Kommunikationsfähigkeiten, die auf technische Teams, Führungskräfte und externe Forscher zugeschnitten sind.
- Betriebliche Flexibilität: Verfügbarkeit zur Unterstützung kritischer Zyklen mit gelegentlichem Engagement außerhalb der regulären Arbeitszeiten sowie sporadische Reisen für regulatorische Bewertungen und Abstimmungen mit Stakeholdern.
- PSIRT-Erfahrung: Praktische Erfahrung in einem Enterprise Product Security Incident Response Team, mindestens 2 Jahre erforderlich.
Bevorzugte Anforderungen
- Engagement im externen Ökosystem: Erfahrung im direkten Kontakt mit externen Sicherheitsforschern, CERTs, Regulierungsbehörden und Branchenkonsortien.
- Kenntnisse in der KI-Sicherheit: Erfahrung im Umgang mit KI-bezogenen Schwachstellen und Vorfällen moderner maschineller Lernplattformen.
Was Lenovo Ihnen bieten kann
- Karrierechancen und persönliche Wachstumschancen
- Zugang zu einer Vielzahl von Schulungsprogrammen zur Verbesserung Ihrer Fähigkeiten
- Leistungsbasierte Belohnungen, die Ihre Erfolge feiern
Wir sind ein Arbeitgeber, der Chancengleichheit bietet und diskriminieren keine Mitarbeiter oder Bewerber aufgrund von Rasse, Hautfarbe, Geschlecht, Alter, Religion, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Veteranenstatus und aufgrund von Behinderungen oder einer anderen geschützten Klasse auf Bundes-, Landes- oder lokaler Ebene.
Advisory PSIRT Engineer Arbeitgeber: Lenovo Inc.
Lenovo Inc. bietet eine dynamische Arbeitsumgebung, in der Mitarbeitende von einem erfahrenen HR-Team lernen und aktiv an strategischen Initiativen mitwirken können. Die Möglichkeit, Verantwortung zu übernehmen und an internationalen Projekten zu arbeiten, fördert die persönliche und berufliche Entwicklung. Zudem legt das Unternehmen großen Wert auf Innovation und eine inklusive Unternehmenskultur.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Advisory PSIRT Engineer erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Lenovo Inc. bewerben
Viele Unternehmen, wie Lenovo Inc., stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Advisory PSIRT Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Lenovo Inc. und die ausgeschriebene Position Advisory PSIRT Engineer zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Lenovo Inc. vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Lenovo Inc. an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
