In één oogopslag
- Taken: Leid de respons op kwetsbaarheden in NXP-producten en coördineer met diverse teams.
- Bedrijf: NXP, een toonaangevend bedrijf in de halfgeleiderindustrie met een focus op productbeveiliging.
- Voordelen: Flexibele werktijden, thuiswerken, maaltijdvoordelen en marktconform salaris.
- Overige informatie: Uitstekende groeimogelijkheden in een dynamische en collaboratieve omgeving.
- Waarom deze baan: Maak impact door innovatieve technologieën te beschermen en werk samen met experts.
- Kwalificaties: Minimaal 3 jaar ervaring in productbeveiliging of cybersecurity en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 41850 - 51150 € per jaar.
Als lid van NXP's Product Security Incident Response Team, leid je de operationele reactie op gerapporteerde kwetsbaarheden die NXP-hardware en -softwareproducten beïnvloeden. Je bent verantwoordelijk voor het beheren van beveiligingsgevallen vanaf de initiële intake tot aan beoordeling, coördinatie van herstel, communicatie met klanten en verantwoordelijke openbaarmaking.
Deze functie richt zich op programmaleiderschap, casemanagement, coördinatie van belanghebbenden, communicatie en continue verbetering. Je brengt engineering, productmanagement, kwaliteit, juridische zaken, communicatie, klantgerichte teams en externe onderzoekers samen om ervoor te zorgen dat beveiligingsproblemen tijdig worden opgelost.
Wat je zult doen:
- Eigen de operationele levenscyclus van productkwetsbaarheidsgevallen van intake tot sluiting en openbaarmaking.
- Stel het responsplan, mijlpalen, eigenaarschap, afhankelijkheden, escalatiepad en communicatieritme voor elk toegewezen geval vast.
- Coördineer impactbeoordelingen en herstelplanning tussen engineering, productmanagement, kwaliteit, juridische zaken, communicatie en klantgerichte organisaties.
- Volg beslissingen, bewijsstukken, goedkeuringen, openstaande acties en leveringsrisico's.
- Faciliteer kwetsbaarheidsbeoordelingsvergaderingen en zorg ervoor dat acties worden afgerond.
- Coördineer verantwoordelijke en gecoördineerde openbaarmaking van kwetsbaarheden met onderzoekers, klanten, partners en relevante externe organisaties.
- Beheer CVE-reservering en publicatieworkflows in samenwerking met technische experts.
- Coördineer de creatie, beoordeling, goedkeuring en publicatie van beveiligingsadviezen en klantcommunicatie.
- Verbeter PSIRT-procedures, sjablonen, governance en auditgereedheid.
- Ondersteun de gereedheid voor aankomende regelgeving zoals de EU Cyber Resilience Act (CRA), toekomstige normen en verplichtingen voor kwetsbaarheidsrapportage.
Wat je meebrengt:
- Ervaring in Product Security, Embedded Security, Semiconductor Security, Cybersecurity, kwetsbaarheidsbeheer of technische engineeringprogramma's.
- 3+ jaar relevante werkervaring.
- Sterk begrip van kwetsbaarheidsbeheer, gecoördineerde openbaarmaking, incidentafhandeling of productrisicobeheer.
- Vermogen om invloed uit te oefenen op cross-functionele belanghebbenden in engineering, productmanagement, kwaliteit en klantgerichte teams.
- Aangetoonde capaciteit om complexe onderzoeken te coördineren die meerdere technische en zakelijke organisaties omvatten.
- Sterke project- of programmamanagementvaardigheden, inclusief afhankelijkheidsbeheer, risicotracking, escalatie, prioritering en rapportage.
- Uitstekende communicatieve vaardigheden en een passie voor het beschermen van innovatieve technologie op grote schaal.
- Kennis van embedded producten, halfgeleiderproducten, firmware, automotive, industriële of IoT-omgevingen is een voordeel.
- PMP, PgMP, Scrum Master, SAFe of andere project-/programmanagementcertificeringen zijn gewenst, maar niet vereist.
- Vloeiend in het Engels.
Let op: De succesvolle kandidaat kan verantwoordelijk zijn voor beveiligingsgerelateerde taken. De opdracht kan onderhevig zijn aan beveiligingscertificeringen, daarom is een bewuste en betrouwbare manier van werken noodzakelijk.
Voor aanvragen in Gratkorn: NXP biedt marktconforme compensatie volgens de benchmarking van de elektronische en halfgeleiderindustrie. Vanwege de Oostenrijkse Wet Gelijke Behandeling zijn we verplicht om de arbeidsgroep van onze toepasselijke collectieve arbeidsovereenkomst (CBA) 'Kollektivvertrag für Angestellte Gewerbe und Handwerk und in der Dienstleistung' te vermelden; deze functie (voltijd) is ingedeeld in Arbeidsgroep V. Jouw individuele ervaringen en verwachtingen worden in het sollicitatieproces in overweging genomen. Bovendien bieden we aantrekkelijke voordelen aan onze medewerkers, zoals thuiswerken, flexibele werktijden, maaltijdvoordelen en meer.
Product Security Incident Response Program Manager (m/f/d) in Amsterdam werkgever: NXP Semiconductors
Bij NXP in Eindhoven bieden we een stimulerende werkomgeving waar innovatie en samenwerking centraal staan. Als IT Infrastructure Automation Engineer krijg je de kans om te werken aan grootschalige infrastructuurtransformaties en moderne automatiseringstechnologieën, met volop mogelijkheden voor professionele ontwikkeling en continue groei. We waarderen een cultuur van proactiviteit en continue verbetering, en bieden een competitief salaris en voordelenpakket dat bijdraagt aan jouw welzijn en werkplezier.
Hupjob Expertadvies🤫
Zo denken wij dat je Product Security Incident Response Program Manager (m/f/d) in Amsterdam kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals NXP Semiconductors.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Product Security Incident Response Program Manager (m/f/d) bij NXP Semiconductors moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van NXP Semiconductors voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Product Security Incident Response Program Manager (m/f/d) in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij NXP Semiconductors. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij NXP Semiconductors
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor NXP Semiconductors. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
