AFL arendab ja toodab kiudoptilise taristu ning ühenduvuse lahendusi sideteenuse pakkujatele, andmekeskustele, kommunaalteenuste osutajatele ja tööstusklientidele. Ettevõtte tootevalikusse kuuluvad kiudoptilised kaablid, ühendused, testimis- ja kontrollseadmed, kiudude keevitusseadmed ning nendega seotud tarvikud. Tooteid toetavad projekteerimis-, inseneri-, ehitus-, väli- ja võrguteenused. Ettevõte tegutseb tootmise ja ehituse valdkonnas, aidates organisatsioonidel side- ja energiavõrke rajada, hooldada ning laiendada.
IT-ohtude ja haavatavuste halduse analüütik (hübriidtöö)
Aita AFL-il tuvastada, hinnata ja vähendada küberriske ettevõtte- ja tootmisvõrkudes. Töö hõlmab haavatavuste avastamist, ärakasutatavuse analüüsi, paranduste koordineerimist, riskide aktsepteerimist ja turvaraportlust.
Kirjeldus
- Juhi AFL-i pideva ohupinna haldusprogrammi ettevõtte- ja tootmisvõrkudes
- Korralda ajastatud varade avastamist, haavatavuste skaneerimist ja turvahindamisi
- Hoia skaneerimisgraafikud, mandaadid, sensorid, varade inventuurid ja turvaandmed täpsed ning töökorras
- Uuri varade ja haavatavuste andmeallikate vahelisi lahknevusi
- Vaata leiud iga päev üle ning prioriseeri need ärakasutatavuse, vara kriitilisuse ja võrgukokkupuute alusel
- Lahenda duplikaatsed ja vastuolulised leiud enne parandustööde määramist
- Tee ründeahelate valideerimise hindamisi heakskiidetud ulatuse ja ajakava piires
- Muuda valideeritud ründeahelad prioriseeritud parandustegevusteks
- Valideeri AFL-i keskkonnas ärakasutatavus enne leiu tõsiduse suurendamist
- Loo ja halda paranduspileteid ning anna vastutavatele tiimidele praktilist tehnilist juhendamist
- Vii leiud lahenduseni, jälgi vananevaid ülesandeid, eskaleeri teenusetaseme rikkumised ja kinnita parandused kordustestimisega
- Halda erandeid ja riskide aktsepteerimisi, sealhulgas aegumise jälgimist ja uuendamise ülevaatusi
- Tuvasta korduva kokkupuute ja algpõhjuste suundumused ning suuna need ülatasandi parandamiseks
- Töötle kokkupuutemõõdikuid ja koondlaudu IT-juhtidele ning tehnilistele sidusrühmadele
- Valmista kokkupuuteteave ette auditi- ja vastavuspäringuteks
- Jälgi paranduste lõpuleviimist kõigis tiimides, ka väljaspool turbeorganisatsiooni
- Loo tõhusad töösuhted süsteemi-, võrgu- ja rakendusinseneridega
- Dokumenteeri selged ja rakendatavad parandussoovitused
Nõuded
- Arvutiteaduse, infotehnoloogia, küberturbe või võrreldava eriala bakalaureusekraad või võrreldav hariduse ja kogemuse kombinatsioon
- Vähemalt kaheaastane kogemus haavatavuste halduses, turbeoperatsioonides, süsteemihalduses või IT-taristus
- Praktiline kogemus haavatavuste haldus- või skaneerimisplatvormiga
- Windowsi ja Linuxi paikamise tundmine, sealhulgas juurutusprotsessid ja levinud tõrgete põhjused
- CVSS-i tundmine ning EPSS-i ja CISA teadaolevalt ärakasutatud haavatavuste kataloogi teadvustamine
- Oskus tõlgendada haavatavusleide ja selgitada nende praktilist riski arusaadavas keeles
- Võrgunduse põhialuste tundmine, sealhulgas segmenteerimine ja tulemüürireeglite ülevaatus
- Väga hea kirjalik suhtlusoskus ja järjekindlus töö koordineerimisel maatriksorganisatsioonis
- Horizon3 NodeZero, CrowdStrike Falcon Exposure Managementi, Taniumi, Qualysi, Tenable'i või Rapid7 kogemus on eelistatud
- Skriptimise või aruandluse automatiseerimise oskus Pythonis, PowerShellis või SQL-is on eelistatud
- ServiceNow kogemus on eelistatud
- Tootmise või OT paikamise toetamise kogemus on eelistatud
- Security+, GCIH, GFACT, GEVA või asjakohased tarnijapõhised sertifikaadid on eelistatud, kuid mitte nõutud
- Valmisolek töötada aeg-ajalt väljaspool tavapärast tööaega, et toetada paikamisaknaid ja tootmise hooldusgraafikuid
- Valmisolek vajaduse korral AFL-i tegevuskohtadesse reisida
Hüved
- Hübriidtöö kontoris töötamiseks sobilikele töötajatele
- Paindlik tasustatud vaba aja poliitika
- 401(k) plaan, mille puhul ettevõte teeb sissemakseid dollar dollari vastu kuni 4% ulatuses
- Tööalase arengu, koolituse ja õppemaksu hüvitamise programmid
- Tervise-, hambaravi-, nägemis- ja elukindlustuse võimalused
- Karjäärivõimalused väljakujunenud valdkonna juhtivas ettevõttes