Advisory PSIRT Engineer in Amsterdam

Waarom werken bij Lenovo

Wij zijn Lenovo. We doen wat we zeggen. We zijn verantwoordelijk voor wat we doen. We verrassen onze klanten. Lenovo is een wereldwijde technologie powerhouse met een omzet van 83 miljard dollar, gerangschikt als #153 in de Fortune Global 500, en bedient dagelijks miljoenen klanten in 180 markten. Gericht op een gedurfde visie om Slimmere Technologie voor Iedereen te leveren, heeft Lenovo zijn succes als 's werelds grootste pc-bedrijf uitgebouwd met een volledig portfolio van AI-gestuurde, AI-klaar en AI-geoptimaliseerde apparaten (pc's, werkstations, smartphones, tablets), infrastructuur (server, opslag, edge, high performance computing en softwaregedefinieerde infrastructuur), software, oplossingen en diensten.

De Product Security Advisory Engineer binnen Lenovo’s Enterprise Product Security Incident Response Team (E-PSIRT) fungeert als de centrale operationele coördinator voor kwetsbaarheidsbeheer over het wereldwijde productportfolio van Lenovo. Deze kritieke rol coördineert productbeveiligingskantoren, engineeringteams en leveranciers om ervoor te zorgen dat kwetsbaarheden op de juiste manier worden geëvalueerd, verholpen en openbaar gemaakt.

Belangrijkste verantwoordelijkheden

• Kwetsbaarheidsbeoordeling & Triage: Evalueer productbeveiligingskwetsbaarheden, exploits en incidenten van externe onderzoekers, dreigingsinformatie, openbare bekendmakingen en interne tests om de ernst, risico en zakelijke impact te bepalen.
• PSIRT Case Management: Beheer de end-to-end levenscyclus van kwetsbaarheidsgevallen van initiële intake tot technische onderzoek, voortgang van remedie en uiteindelijke sluiting.
• Centrale operationele coördinatie: Coördineer cross-functionele kwetsbaarheidsresponsinspanningen over interne productbeveiligingskantoren (IDG, ISG, SSG, Motorola, CAIO), juridische zaken en verschillende bedrijfsgroepen.
• Leverancier & Partner Liaison: Werk samen en onderhandel met derde partijen, technologiepartners en beveiligingsonderzoekers om remedieplannen te ontwikkelen en verantwoordelijke bekendmakingen te coördineren.
• Ontwikkeling van beveiligingsadviezen: Schrijf, beoordeel en publiceer technische beveiligingsadviezen die beschikbare oplossingen, omleidingen en mitigatiestrategieën aan klanten communiceren.
• Cross-functionele communicatie: Beheer interne en klantgerichte berichten om nauwkeurige, consistente en tijdige communicatie over kritieke kwetsbaarheden en productbeveiligingsproblemen te waarborgen.
• Cyber Resilience Act (CRA) Compliance: Help met CRA-rapportagevereisten door actief geëxploiteerde kwetsbaarheden of ernstige incidenten te identificeren, regelgevende rapporten voor te bereiden en deel te nemen aan paraatheidsoefeningen.
• Dreigingsinformatie monitoring: Monitor wereldwijde kwetsbaarheidsdatabases, dreigingsfeeds en meldingen van derden om proactief opkomende risico's voor Lenovo-producten te beoordelen.
• Metrics & Continue verbetering: Ontwikkel metrics voor kwetsbaarheidsbeheer, stimuleer triage-automatiseringsinitiatieven en draag bij aan de verfijning van teamplaybooks, SOP's en governance-documentatie.

Opleiding & Vereisten

• Opleiding: Bachelor in Cybersecurity, Informatie Systemen, Systeemtechniek, Recht of een sterk gerelateerde technische discipline.
• Ervaring: 8+ jaar toegepaste ervaring in cybersecurity, software-engineering, productbeveiliging, ondernemingsrisico of regelgevingscompliance in een team-leiderscapaciteit.
• Domeinexpertise: Bewezen capaciteit in beveiligingsoperaties, incidentrespons, kwetsbaarheidsanalyse en/of dreigingsinformatie.
• Communicatie op hoog niveau: Uitzonderlijke schriftelijke en mondelinge communicatieve vaardigheden afgestemd op technische teams, senior leiderschap en externe onderzoekers.
• Operationele flexibiliteit: Beschikbaarheid om kritieke cycli te ondersteunen met af en toe betrokkenheid buiten kantooruren, naast incidentele reizen voor regelgevende beoordelingen en afstemming met belanghebbenden.

Voorkeursvereisten

• PSIRT Ervaring: Eerdere praktische ervaring binnen een enterprise Product Security Incident Response Team.
• Buitenlandse ecosysteembetrokkenheid: Ervaring met directe interactie met externe beveiligingsonderzoekers, CERTs, regelgevers en industrieconsortia.
• AI-beveiligingskennis: Ervaring met het omgaan met AI-gerelateerde kwetsbaarheden en incidenten met moderne machine learning-platforms.

Wat Lenovo kan bieden:

• Disability Excess Insurance Plan
• Pensioenplan
• Employee Referral Bonus
• Children of Lenovo Employees Scholarship Program
• Lenovo en Motorola productkortingen
• Employee Assistance Program, bijv. voor gezondheid, juridische en financiële consultancy
• Interne E-learning ontwikkelingsplatform beschikbaar voor medewerkers
• Bijdrage aan sportschoollidmaatschap
• 25 vakantiedagen + extra dagen op basis van intern beleid
• Mogelijkheid om deel te nemen aan vrijwilligersactiviteiten

Wij zijn een werkgever die gelijke kansen biedt en discrimineren niet tegen enige werknemer of sollicitant vanwege ras, kleur, geslacht, leeftijd, religie, seksuele geaardheid, genderidentiteit, nationale afkomst, veteranenstatus en basis van handicap of enige federale, staats- of lokale beschermde klasse.