AFL vyvíjí a vyrábí optickou infrastrukturu a řešení konektivity pro poskytovatele služeb, datová centra, veřejné služby a průmyslové zákazníky. Portfolio společnosti zahrnuje optické kabely, konektory, zařízení pro testování a kontrolu, svářečky optických vláken a související příslušenství. Řešení doplňují služby v oblasti návrhu, inženýringu, výstavby, terénního servisu a síťové infrastruktury. Společnost působí v oblasti výroby a stavebnictví a pomáhá organizacím budovat, udržovat a rozšiřovat komunikační a energetické sítě.
Analytik řízení IT hrozeb a zranitelností (hybridní režim)
Pomáhejte společnosti AFL identifikovat, vyhodnocovat a snižovat kybernetickou expozici v podnikových a výrobních sítích. Tato role zahrnuje vyhledávání zranitelností, analýzu zneužitelnosti, koordinaci nápravy, přijímání rizik a bezpečnostní reporting.
Popis
- Vést průběžný program řízení expozice hrozbám společnosti AFL v podnikových a výrobních sítích
- Provádět plánované zjišťování aktiv, skenování zranitelností a bezpečnostní hodnocení
- Udržovat přesnost a provozuschopnost harmonogramů skenování, přihlašovacích údajů, senzorů, inventářů aktiv a bezpečnostních dat
- Prověřovat nesrovnalosti mezi zdroji dat o aktivech a zranitelnostech
- Denně kontrolovat nálezy a určovat jejich prioritu podle zneužitelnosti, kritičnosti aktiv a expozice sítě
- Řešit duplicitní a rozporné nálezy před přidělením nápravných prací
- Provádět ověřovací hodnocení útočných cest v rámci schváleného rozsahu a harmonogramu
- Převádět ověřené útočné cesty na prioritní nápravná opatření
- Ověřovat zneužitelnost v prostředí AFL před zvýšením závažnosti nálezu
- Vytvářet nápravné požadavky a spravovat je; odpovědným týmům poskytovat praktické technické pokyny
- Dovést nálezy k vyřešení, sledovat stárnoucí položky, eskalovat porušení úrovně služeb a potvrzovat opravy opakovaným testováním
- Spravovat výjimky a přijímání rizik včetně sledování expirací a přezkumů prodloužení
- Rozpoznávat opakující se trendy expozice a kořenových příčin a předávat je k odstranění na vyšší úrovni
- Vyvíjet metriky expozice a řídicí panely pro vedoucí pracovníky IT a technické zainteresované strany
- Připravovat informace o expozici pro auditní a compliance dotazy
- Sledovat nápravu až do dokončení napříč týmy mimo bezpečnostní organizaci
- Rozvíjet efektivní pracovní vztahy se systémovými, síťovými a aplikačními inženýry
- Dokumentovat jasná a prakticky použitelná doporučení k nápravě
Požadavky
- Bakalářské vzdělání v oboru informatiky, informačních technologií, kybernetické bezpečnosti nebo srovnatelná kombinace vzdělání a praxe
- Nejméně dva roky praxe v řízení zranitelností, bezpečnostních operacích, správě systémů nebo IT infrastruktuře
- Praktické zkušenosti s platformou pro řízení zranitelností nebo skenování
- Pracovní znalost záplatování systémů Windows a Linux včetně procesů nasazování a běžných příčin selhání
- Znalost CVSS a povědomí o EPSS a katalogu CISA Known Exploited Vulnerabilities
- Schopnost interpretovat nálezy zranitelností a srozumitelně vysvětlit jejich praktické riziko
- Znalost základů sítí včetně segmentace a kontroly pravidel firewallu
- Výborné písemné komunikační dovednosti a vytrvalost při koordinaci práce v maticové organizaci
- Výhodou jsou zkušenosti s Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable nebo Rapid7
- Výhodou je schopnost automatizovat skripty nebo reporting pomocí Pythonu, PowerShellu nebo SQL
- Výhodou je zkušenost se ServiceNow
- Výhodou je zkušenost s podporou záplatování ve výrobních nebo OT prostředích
- Certifikace Security+, GCIH, GFACT, GEVA nebo relevantní certifikace dodavatelů jsou výhodou, nikoli podmínkou
- Ochota občas pracovat mimo běžnou pracovní dobu na podporu oken pro záplatování a harmonogramů údržby výroby
- Ochota cestovat na pracoviště AFL podle potřeby
Benefity
- Hybridní kancelářský režim pro oprávněné zaměstnance
- Flexibilní politika placeného volna
- Plán 401(k) s příspěvkem společnosti v poměru dolar za dolar až do výše 4 %
- Programy profesního rozvoje, školení a úhrady školného
- Možnosti zdravotního, zubního, očního a životního pojištění
- Příležitosti ke kariérnímu růstu u zavedeného lídra v oboru