LogoFresh Jobs Ahead
AFL
AFL
1.001 – 5.000 Mitarbeitende
Sponsor für H1B-VisumBauwesenFertigungLogistik
AFL entwickelt und fertigt faseroptische Infrastrukturen und Konnektivitätslösungen für Netzbetreiber, Rechenzentren, Versorgungsunternehmen und Industriekunden. Das Portfolio umfasst Glasfaserkabel, Steckverbinder, Geräte zur Prüfung und Inspektion, Fusionsspleißgeräte sowie entsprechendes Zubehör. Ergänzt wird es durch Design-, Engineering-, Bau-, Vor-Ort- und Netzwerkservices. Das Unternehmen ist in den Bereichen Fertigung und Bau tätig und unterstützt Organisationen beim Aufbau, bei der Wartung und beim Ausbau von Kommunikations- und Energienetzen.
LinkedIn
Stellen im Unternehmen

Analyst für IT-Bedrohungs- und Schwachstellenmanagement (Hybrid)

Unterstützen Sie AFL dabei, die Cyberrisiken in Unternehmens- und Produktionsnetzwerken zu erkennen, zu bewerten und zu reduzieren. Die Rolle umfasst die Ermittlung von Schwachstellen, die Analyse ihrer Ausnutzbarkeit, die Koordination von Behebungen, Risikoakzeptanzen und Sicherheitsberichten.

USVereinigte StaatenSCSouth CarolinaHybridVollzeitJuniorMittlere StufeErforderliche Sprache: EnglischBusiness-Analyst
CybersicherheitLinuxPythonServiceNowSQL

Beschreibung

  • Leitung des kontinuierlichen Programms von AFL zum Management der Bedrohungslage und Angriffsfläche in Unternehmens- und Produktionsnetzwerken
  • Durchführung geplanter Asset-Ermittlungen, Schwachstellenscans und Sicherheitsbewertungen
  • Sicherstellung der Genauigkeit und Funktionsfähigkeit von Scan-Zeitplänen, Zugangsdaten, Sensoren, Asset-Inventaren und Sicherheitsdaten
  • Untersuchung von Abweichungen zwischen Asset- und Schwachstellendatenquellen
  • Tägliche Prüfung und Priorisierung von Findings nach Ausnutzbarkeit, Kritikalität der Assets und Netzwerkexposition
  • Bereinigung doppelter und widersprüchlicher Findings vor der Zuweisung von Behebungsaufgaben
  • Durchführung von Bewertungen zur Validierung von Angriffspfaden innerhalb genehmigter Bereiche und Zeitpläne
  • Umwandlung validierter Angriffspfade in priorisierte Behebungsmaßnahmen
  • Validierung der Ausnutzbarkeit in der AFL-Umgebung vor einer Erhöhung des Schweregrads eines Findings
  • Erstellung und Verwaltung von Behebungstickets mit konkreten technischen Anweisungen für die zuständigen Teams
  • Vorantreiben der Findings bis zur Behebung, Überwachung überfälliger Aufgaben, Eskalation von Verstößen gegen Service-Level-Vereinbarungen und Bestätigung der Korrekturen durch erneute Tests
  • Verwaltung von Ausnahmen und Risikoakzeptanzen einschließlich Überwachung von Ablaufdaten und Prüfung von Verlängerungen
  • Erkennung wiederkehrender Risiken und Trends bei den Grundursachen sowie Weiterleitung zur Behebung auf vorgelagerter Ebene
  • Entwicklung von Kennzahlen und Dashboards zur Angriffsfläche für IT-Führungskräfte und technische Stakeholder
  • Aufbereitung von Informationen zur Angriffsfläche für Audit- und Compliance-Anfragen
  • Nachverfolgung der Behebung bis zum Abschluss über Teams außerhalb der Sicherheitsorganisation hinweg
  • Aufbau effektiver Arbeitsbeziehungen mit System-, Netzwerk- und Anwendungsingenieuren
  • Dokumentation klarer und umsetzbarer Empfehlungen zur Behebung

Anforderungen

  • Bachelorabschluss in Informatik, Informationstechnologie, Cybersicherheit oder eine vergleichbare Kombination aus Ausbildung und Berufserfahrung
  • Mindestens zwei Jahre Erfahrung in Schwachstellenmanagement, Security Operations, Systemadministration oder IT-Infrastruktur
  • Praktische Erfahrung mit einer Plattform für Schwachstellenmanagement oder Scans
  • Gute Kenntnisse im Patchen von Windows und Linux einschließlich Bereitstellungsprozessen und häufigen Fehlerursachen
  • Verständnis von CVSS sowie Kenntnis von EPSS und dem CISA-Katalog der bekannten ausgenutzten Schwachstellen
  • Fähigkeit, Schwachstellen-Findings zu interpretieren und ihre praktischen Risiken verständlich zu erläutern
  • Kenntnisse der Netzwerkgrundlagen einschließlich Segmentierung und Prüfung von Firewall-Regeln
  • Sehr gute schriftliche Kommunikation und Ausdauer bei der Koordination von Aufgaben in einer Matrixorganisation
  • Erfahrung mit Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable oder Rapid7 ist von Vorteil
  • Fähigkeit zur Automatisierung von Skripten oder Berichten mit Python, PowerShell oder SQL ist von Vorteil
  • Erfahrung mit ServiceNow ist von Vorteil
  • Erfahrung mit der Unterstützung von Patching in Produktions- oder OT-Umgebungen ist von Vorteil
  • Zertifizierungen wie Security+, GCIH, GFACT, GEVA oder relevante Herstellerzertifizierungen sind von Vorteil, aber nicht erforderlich
  • Gelegentliche Verfügbarkeit außerhalb der üblichen Geschäftszeiten zur Unterstützung von Patchfenstern und Wartungsplänen in der Produktion
  • Bereitschaft zu Reisen zu AFL-Standorten bei Bedarf

Zusatzleistungen

  • Hybrides Arbeitsmodell für berechtigte Beschäftigte
  • Flexible Regelung für bezahlte Freistellung
  • 401(k)-Plan mit einer Arbeitgeberbeteiligung von einem Dollar pro Dollar bis zu 4 %
  • Programme für berufliche Weiterentwicklung, Schulungen und Erstattung von Studiengebühren
  • Optionen für Kranken-, Zahn-, Augen- und Lebensversicherungen
  • Möglichkeiten zur beruflichen Weiterentwicklung bei einem etablierten Branchenführer

Ähnliche Stellen

General Motors

Senior Embedded-Softwareentwickler:in, General Motors

General Motors
Sponsor für H1B-VisumAutomobilindustrieFertigungTransport
USVereinigte StaatenMIMichiganHybridVollzeitSeniorErforderliche Sprache: EnglischFull-Stack-IngenieurSoftwareentwickler
Cybersicherheit

Entwickeln Sie Embedded-C- und AUTOSAR-Steuerungssoftware für General Motors und verantworten Sie die Umsetzung über den gesamten Softwarelebenszyklus hinweg. Testen, debuggen und verbessern Sie Lösungen von Zulieferern in einer hybriden Rolle am Standort Milford, Michigan.

Öffnen
Bridgestone Americas

Elektronikingenieur im Praxissemester

Bridgestone Americas
Sponsor für H1B-VisumBauwesenGesundheitswesenLogistik
USVereinigte StaatenIAIowaTNTennesseeVor OrtVollzeitBerufseinstiegKein Abschluss erforderlichErforderliche Sprache: EnglischElektroingenieur

Arbeite bei Bridgestone Americas als Werkstudent im Bereich Elektrotechnik und unterstütze die Entwicklung von Maschinen, Industrieanlagen und Werksausrüstung. Sammle praktische Ingenieurserfahrung bei einem globalen Unternehmen für Reifen und Gummiprodukte.

Öffnen