Vezető termékbiztonsági incidenskezelő

Stack

Feladatok

• ▹A GE Vernova PSIRT üzemeltetése, szabályzatok, folyamatok és eszközök fenntartása termék-sebezhetőségek triage-eléséhez, nyomon követéséhez és megoldásához az összes üzleti egységben
• ▹Végponttól végpontig terjedő koordinált sebezhetőség-közzététel (CVD) kezelése, összhangban az iparági szabványokkal és a kötelező EU CRA bejelentési határidőkkel, beleértve az ENISA/CSIRT jelentést
• ▹A CNA (CVE Numbering Authority) program vezetése, CVE rekordok kiosztásának és életciklusának kezelése az időben történő, pontos nyilvános közzététel érdekében
• ▹Termékkel kapcsolatos kiberbiztonsági incidensekre adott válaszok vezetése ügyféltelephelyeken, koordináció mérnöki, jogi és ügyfélkapcsolati csapatokkal
• ▹Incidensreagálási playbookok és kommunikációs sablonok karbantartása és gyakorlása a gyors, következetes megoldás érdekében
• ▹AI-alapú eszközök bevetése a sebezhetőség-pontozás, incidens-triage automatizálására és a helyzetfelismerés javítására nagy mennyiségű komplex fenyegetés kezeléséhez
• ▹PSIRT-műveletek összehangolása a CISO vállalati CERT funkciójával a zökkenőmentes incidenskezelés és megosztott helyzetfelismerés érdekében
• ▹PSIRT-tudatosság beágyazása a Power, Wind és Electrification üzleti egységekbe kapcsolattartók és meghatározott reagálási protokollok kialakításával
• ▹PSIRT teljesítménymutatók (pl. MTTR, közzétételi megfelelőség) meghatározása és jelentése a vezetőség és a vállalati kockázatértékelések számára

Soft skillek

A munkáltatóról

A GE Vernova termékbiztonsági szervezete, amelyet a VP of Product Cybersecurity vezet, felel a termékek sebezhetőség-kezeléséért és incidensreagálásáért az üzleti egységek között.