AFL desarrolla y fabrica infraestructuras de fibra óptica y soluciones de conectividad para proveedores de servicios, centros de datos, empresas de servicios públicos y clientes industriales. Su cartera incluye cables de fibra óptica, conectores, equipos de prueba e inspección, empalmadoras por fusión y accesorios relacionados, respaldados por servicios de diseño, ingeniería, construcción, trabajo de campo y redes. La empresa opera en los sectores de fabricación y construcción, ayudando a las organizaciones a crear, mantener y ampliar redes de comunicaciones y energía.
Analista de gestión de amenazas y vulnerabilidades de TI (híbrido)
Ayuda a AFL a identificar, evaluar y reducir la exposición cibernética en las redes corporativas y de fabricación. El puesto abarca el descubrimiento de vulnerabilidades, el análisis de explotabilidad, la coordinación de la remediación, la aceptación de riesgos y los informes de seguridad.
Descripción
- Liderar el programa continuo de gestión de la exposición a amenazas de AFL en las redes corporativas y de fabricación
- Realizar el descubrimiento programado de activos, análisis de vulnerabilidades y evaluaciones de seguridad
- Mantener precisos y operativos los calendarios de análisis, las credenciales, los sensores, los inventarios de activos y los datos de seguridad
- Investigar las discrepancias entre las fuentes de datos de activos y vulnerabilidades
- Revisar diariamente los hallazgos y priorizarlos según la explotabilidad, la criticidad de los activos y la exposición de la red
- Resolver los hallazgos duplicados y contradictorios antes de asignar las tareas de remediación
- Realizar evaluaciones de validación de rutas de ataque dentro de los alcances y calendarios aprobados
- Convertir las rutas de ataque validadas en actividades de remediación priorizadas
- Validar la explotabilidad en el entorno de AFL antes de aumentar la gravedad de un hallazgo
- Crear y gestionar tickets de remediación con orientación técnica práctica para los equipos responsables
- Llevar los hallazgos hasta su resolución, supervisar los elementos antiguos, escalar los incumplimientos de los niveles de servicio y confirmar las correcciones mediante nuevas pruebas
- Gestionar excepciones y aceptaciones de riesgos, incluido el seguimiento de vencimientos y las revisiones de renovación
- Reconocer patrones recurrentes de exposición y tendencias de causas raíz, y derivarlos para su corrección en origen
- Desarrollar métricas y paneles de exposición para los líderes de TI y las partes interesadas técnicas
- Preparar información sobre la exposición para consultas de auditoría y cumplimiento
- Dar seguimiento a la remediación hasta su finalización en equipos ajenos a la organización de seguridad
- Desarrollar relaciones de trabajo eficaces con ingenieros de sistemas, redes y aplicaciones
- Documentar recomendaciones de remediación claras y prácticas
Requisitos
- Licenciatura en informática, tecnologías de la información, ciberseguridad o una combinación comparable de formación y experiencia
- Al menos dos años de experiencia en gestión de vulnerabilidades, operaciones de seguridad, administración de sistemas o infraestructura de TI
- Experiencia práctica con una plataforma de gestión o análisis de vulnerabilidades
- Conocimientos prácticos de la aplicación de parches en Windows y Linux, incluidos los procesos de implementación y las causas habituales de errores
- Comprensión de CVSS, con conocimiento de EPSS y del catálogo de vulnerabilidades explotadas conocidas de CISA
- Capacidad para interpretar hallazgos de vulnerabilidades y explicar su riesgo práctico con un lenguaje claro
- Conocimientos fundamentales de redes, incluida la segmentación y la revisión de reglas de firewall
- Sólidas habilidades de comunicación escrita y perseverancia al coordinar el trabajo en una organización matricial
- Se valorará la experiencia con Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable o Rapid7
- Se valorará la capacidad para automatizar scripts o informes con Python, PowerShell o SQL
- Se valorará la experiencia con ServiceNow
- Se valorará la experiencia en la gestión de parches de entornos de fabricación u OT
- Se valoran, aunque no son obligatorias, las certificaciones Security+, GCIH, GFACT, GEVA o certificaciones relevantes de proveedores
- Disponibilidad ocasional fuera del horario laboral habitual para apoyar ventanas de aplicación de parches y calendarios de mantenimiento de producción
- Disposición para viajar a los centros de AFL cuando sea necesario
Beneficios
- Horario híbrido de trabajo presencial para empleados elegibles
- Política flexible de tiempo libre remunerado
- Plan 401(k) con aportación de la empresa dólar por dólar hasta el 4%
- Programas de desarrollo profesional, formación y reembolso de matrícula
- Opciones de planes de seguro médico, dental, oftalmológico y de vida
- Oportunidades de crecimiento profesional con un líder consolidado del sector