تطوّر AFL حلول البنية التحتية للاتصالات عبر الألياف الضوئية وحلول الربط، وتصنّعها لمقدّمي الخدمات ومراكز البيانات والمرافق والعملاء الصناعيين. وتشمل محفظة الشركة كابلات الألياف الضوئية والموصلات ومعدات الاختبار والفحص وأجهزة اللحام بالدمج والملحقات ذات الصلة، إلى جانب خدمات التصميم والهندسة والإنشاءات والخدمات الميدانية وخدمات الشبكات. وتعمل الشركة في مجالي التصنيع والإنشاءات، وتساعد المؤسسات على بناء شبكات الاتصالات والطاقة وصيانتها وتوسيعها.
محلل إدارة تهديدات وثغرات تقنية المعلومات (هجين)
ساعد AFL في تحديد التعرض السيبراني وتقييمه والحد منه عبر شبكات الشركات والتصنيع. يشمل الدور اكتشاف الثغرات وتحليل قابليتها للاستغلال وتنسيق المعالجة وقبول المخاطر وإعداد التقارير الأمنية.
الوصف
- قيادة برنامج AFL المستمر لإدارة التعرض للتهديدات عبر شبكات الشركات والتصنيع
- إجراء اكتشاف مجدول للأصول وفحوصات الثغرات وتقييمات الأمان
- الحفاظ على دقة وجاهزية جداول الفحص وبيانات الاعتماد وأجهزة الاستشعار وقوائم جرد الأصول والبيانات الأمنية
- التحقيق في التباينات بين مصادر بيانات الأصول والثغرات
- مراجعة النتائج يوميًا وترتيب أولوياتها حسب قابلية الاستغلال وأهمية الأصول والتعرض الشبكي
- حل النتائج المكررة والمتعارضة قبل إسناد أعمال المعالجة
- إجراء تقييمات للتحقق من مسارات الهجوم ضمن النطاقات والجداول الزمنية المعتمدة
- تحويل مسارات الهجوم التي تم التحقق منها إلى أنشطة معالجة مرتبة حسب الأولوية
- التحقق من قابلية الاستغلال في بيئة AFL قبل رفع مستوى خطورة النتيجة
- إنشاء تذاكر المعالجة وإدارتها مع توجيه تقني عملي للفرق المسؤولة
- دفع النتائج نحو الحل ومراقبة العناصر المتقادمة وتصعيد خروقات مستويات الخدمة وتأكيد الإصلاحات من خلال إعادة الاختبار
- إدارة الاستثناءات وقبول المخاطر، بما في ذلك مراقبة تواريخ الانتهاء ومراجعة التجديد
- التعرف على اتجاهات التعرض المتكرر والأسباب الجذرية وإحالتها للتصحيح في المنبع
- تطوير مقاييس ولوحات معلومات للتعرض لقادة تقنية المعلومات وأصحاب المصلحة التقنيين
- إعداد معلومات التعرض لاستفسارات التدقيق والامتثال
- متابعة المعالجة حتى اكتمالها عبر الفرق خارج مؤسسة الأمن
- تطوير علاقات عمل فعالة مع مهندسي الأنظمة والشبكات والتطبيقات
- توثيق توصيات معالجة واضحة وقابلة للتنفيذ
المتطلبات
- درجة بكالوريوس في علوم الحاسوب أو تقنية المعلومات أو الأمن السيبراني أو مزيج مماثل من التعليم والخبرة
- خبرة لا تقل عن سنتين في إدارة الثغرات أو العمليات الأمنية أو إدارة الأنظمة أو البنية التحتية لتقنية المعلومات
- خبرة عملية في استخدام منصة لإدارة الثغرات أو الفحص
- معرفة عملية بتصحيح أنظمة Windows وLinux، بما في ذلك عمليات النشر وأسباب الإخفاق الشائعة
- فهم لنظام CVSS، مع الإلمام بـ EPSS وفهرس CISA للثغرات المعروفة المستغلة
- القدرة على تفسير نتائج الثغرات وشرح مخاطرها العملية بلغة واضحة
- معرفة بأساسيات الشبكات، بما في ذلك التقسيم ومراجعة قواعد جدران الحماية
- مهارات قوية في التواصل الكتابي والمثابرة عند تنسيق العمل عبر مؤسسة ذات هيكل مصفوفي
- تُفضل الخبرة في Horizon3 NodeZero أو CrowdStrike Falcon Exposure Management أو Tanium أو Qualys أو Tenable أو Rapid7
- تُفضل القدرة على أتمتة البرمجة النصية أو إعداد التقارير باستخدام Python أو PowerShell أو SQL
- تُفضل الخبرة في ServiceNow
- تُفضل الخبرة في دعم تصحيح أنظمة التصنيع أو أنظمة OT
- تُفضل شهادات Security+ أو GCIH أو GFACT أو GEVA أو شهادات البائعين ذات الصلة، لكنها غير مطلوبة
- الاستعداد للعمل خارج ساعات العمل المعتادة أحيانًا لدعم نوافذ التصحيح وجداول صيانة الإنتاج
- الاستعداد للسفر إلى مواقع AFL عند الحاجة
المزايا
- جدول عمل هجين في المكتب للموظفين المؤهلين
- سياسة إجازات مدفوعة مرنة
- خطة 401(k) مع مطابقة الشركة للمساهمات بالدولار مقابل الدولار حتى 4%
- برامج للتطوير المهني والتدريب وسداد الرسوم الدراسية
- خيارات خطط للتأمين الطبي وتأمين الأسنان والبصر والتأمين على الحياة
- فرص للتقدم الوظيفي لدى جهة رائدة راسخة في القطاع