AFL разработва и произвежда оптична инфраструктура и решения за свързаност за доставчици на услуги, центрове за данни, комунални предприятия и индустриални клиенти. Портфолиото ѝ включва оптични кабели, конектори, оборудване за тестване и инспекция, апарати за снаждане чрез термоядно спояване и свързани аксесоари, подкрепени от услуги за проектиране, инженеринг, строителство, работа на терен и мрежови услуги. Компанията работи в производствения и строителния сектор и помага на организациите да изграждат, поддържат и разширяват комуникационни и енергийни мрежи.
Анализатор управление на ИТ заплахи и уязвимости (хибридна работа)
Ще помогнете на AFL да идентифицира, оценява и намалява кибернетичната експозиция в корпоративни и производствени мрежи. Ролята обхваща откриване на уязвимости, анализ на възможността за експлоатиране, координация на отстраняването, приемане на риска и отчитане на сигурността.
Описание
- Ръководене на програмата на AFL за непрекъснато управление на експозицията към заплахи в корпоративни и производствени мрежи
- Извършване на планирано откриване на активи, сканиране за уязвимости и оценки на сигурността
- Поддържане на графиците за сканиране, идентификационните данни, сензорите, инвентарите на активите и данните за сигурността точни и работещи
- Проучване на несъответствията между източниците на данни за активи и уязвимости
- Ежедневен преглед на констатациите и приоритизирането им според възможността за експлоатиране, критичността на актива и мрежовата експозиция
- Разрешаване на дублиращи се и противоречиви констатации преди възлагане на задачи за отстраняване
- Извършване на оценки за потвърждаване на пътищата за атака в рамките на одобрените обхвати и графици
- Превръщане на потвърдените пътища за атака в приоритетни дейности за отстраняване
- Потвърждаване на възможността за експлоатиране в средата на AFL преди повишаване на сериозността на констатацията
- Създаване и управление на заявки за отстраняване с практични технически насоки за отговорните екипи
- Довеждане на констатациите до разрешаване, наблюдение на просрочените задачи, ескалиране на нарушенията на нивата на обслужване и потвърждаване на корекциите чрез повторно тестване
- Управление на изключенията и приемането на риска, включително наблюдение на изтичането и прегледи за подновяване
- Разпознаване на повтаряща се експозиция и тенденции в първопричините и насочването им за корекция на по-високо ниво
- Разработване на показатели за експозицията и табла за ИТ ръководители и технически заинтересовани страни
- Подготовка на информация за експозицията за одитни и съответстващи на изискванията запитвания
- Проследяване на отстраняването до приключване чрез екипи извън организацията по сигурността
- Изграждане на ефективни работни отношения със системни, мрежови и приложни инженери
- Документиране на ясни и приложими препоръки за отстраняване
Изисквания
- Бакалавърска степен по компютърни науки, информационни технологии, киберсигурност или сравнима комбинация от образование и опит
- Най-малко две години опит в управление на уязвимости, операции по сигурността, системна администрация или ИТ инфраструктура
- Практически опит с платформа за управление или сканиране на уязвимости
- Работни познания за пачването на Windows и Linux, включително процесите по внедряване и често срещаните причини за неуспех
- Разбиране на CVSS, с познания за EPSS и каталога CISA Known Exploited Vulnerabilities
- Способност за интерпретиране на констатации за уязвимости и ясно обяснение на практичния им риск
- Познания по основите на мрежите, включително сегментиране и преглед на правилата на защитните стени
- Силни писмени комуникационни умения и постоянство при координиране на работа в матрична организация
- Предишен опит с Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable или Rapid7 е предимство
- Способност за автоматизиране на скриптове или отчитане с Python, PowerShell или SQL е предимство
- Опит със ServiceNow е предимство
- Опит в поддръжката на пачването на производствени или OT системи е предимство
- Сертификатите Security+, GCIH, GFACT, GEVA или съответни сертификати на доставчици са предпочитани, но не са задължителни
- Понякога се изисква наличност извън нормалното работно време за поддръжка на прозорци за пачване и графици за производствена поддръжка
- Готовност за пътуване до обекти на AFL при необходимост
Придобивки
- Хибриден график с работа в офис за служители, които отговарят на условията
- Гъвкава политика за платен отпуск
- План 401(k) с вноски от компанията в съотношение долар за долар до 4%
- Програми за професионално развитие, обучение и възстановяване на разходи за обучение
- Възможности за медицинска, стоматологична, зрителна и животозастрахователна програма
- Възможности за кариерно развитие при утвърден лидер в индустрията