AFL زیرساخت‌های فیبر نوری و راهکارهای اتصال را برای ارائه‌دهندگان خدمات، مراکز داده، شرکت‌های خدمات عمومی و مشتریان صنعتی توسعه می‌دهد و تولید می‌کند. سبد محصولات این شرکت شامل کابل‌های فیبر نوری، کانکتورها، تجهیزات آزمایش و بازرسی، دستگاه‌های فیوژن اسپلیسر و لوازم جانبی مرتبط است. این محصولات با خدمات طراحی، مهندسی، ساخت‌وساز، میدانی و شبکه پشتیبانی می‌شوند. این شرکت در حوزه‌های تولید و ساخت‌وساز فعالیت می‌کند و به سازمان‌ها در ایجاد، نگهداری و گسترش شبکه‌های ارتباطی و انرژی کمک می‌کند.
تحلیلگر مدیریت تهدید و آسیب‌پذیری فناوری اطلاعات (ترکیبی)
به AFL برای شناسایی، ارزیابی و کاهش مواجهه سایبری در شبکه‌های سازمانی و تولیدی کمک کنید. این نقش شامل کشف آسیب‌پذیری، تحلیل قابلیت سوءاستفاده، هماهنگی اصلاحات، پذیرش ریسک و گزارش‌دهی امنیتی است.
توضیحات
- رهبری برنامه مدیریت مستمر مواجهه با تهدید AFL در شبکه‌های سازمانی و تولیدی
- انجام کشف برنامه‌ریزی‌شده دارایی‌ها، اسکن آسیب‌پذیری و ارزیابی‌های امنیتی
- دقیق و عملیاتی نگه‌داشتن زمان‌بندی اسکن، اعتبارنامه‌ها، حسگرها، فهرست دارایی‌ها و داده‌های امنیتی
- بررسی مغایرت میان منابع داده دارایی‌ها و آسیب‌پذیری‌ها
- بررسی روزانه یافته‌ها و اولویت‌بندی آن‌ها بر اساس قابلیت سوءاستفاده، اهمیت دارایی و مواجهه شبکه
- رفع یافته‌های تکراری و متناقض پیش از تخصیص کار اصلاحی
- انجام ارزیابی‌های اعتبارسنجی مسیر حمله در محدوده‌ها و زمان‌بندی‌های تأییدشده
- تبدیل مسیرهای حمله تأییدشده به فعالیت‌های اصلاحی اولویت‌بندی‌شده
- اعتبارسنجی قابلیت سوءاستفاده در محیط AFL پیش از افزایش شدت یافته
- ایجاد و مدیریت تیکت‌های اصلاحی همراه با راهنمایی فنی عملی برای تیم‌های مسئول
- پیگیری یافته‌ها تا رفع کامل، نظارت بر موارد قدیمی، ارجاع نقض سطح خدمات و تأیید اصلاحات از طریق آزمون مجدد
- مدیریت استثناها و پذیرش‌های ریسک، از جمله نظارت بر انقضا و بررسی تمدید
- شناسایی روندهای تکرارشونده مواجهه و علت ریشه‌ای و ارجاع آن‌ها برای اصلاح در مبدأ
- توسعه معیارها و داشبوردهای مواجهه برای رهبران فناوری اطلاعات و ذی‌نفعان فنی
- آماده‌سازی اطلاعات مواجهه برای پرس‌وجوهای حسابرسی و انطباق
- پیگیری اصلاحات تا تکمیل در تیم‌های خارج از سازمان امنیت
- ایجاد روابط کاری مؤثر با مهندسان سیستم، شبکه و برنامه‌های کاربردی
- مستندسازی توصیه‌های اصلاحی روشن و قابل اجرا
شرایط لازم
- مدرک کارشناسی در علوم رایانه، فناوری اطلاعات، امنیت سایبری یا ترکیبی قابل مقایسه از تحصیلات و تجربه
- حداقل دو سال تجربه در مدیریت آسیب‌پذیری، عملیات امنیتی، مدیریت سیستم یا زیرساخت فناوری اطلاعات
- تجربه عملی کار با یک پلتفرم مدیریت آسیب‌پذیری یا اسکن
- دانش کاربردی وصله‌گذاری ویندوز و لینوکس، شامل فرایندهای استقرار و علل رایج شکست
- آشنایی با CVSS و همچنین آگاهی از EPSS و فهرست آسیب‌پذیری‌های مورد سوءاستفاده شناخته‌شده CISA
- توانایی تفسیر یافته‌های آسیب‌پذیری و توضیح ریسک عملی آن‌ها با زبانی روشن
- دانش مبانی شبکه، شامل بررسی بخش‌بندی شبکه و قوانین فایروال
- مهارت ارتباطی نوشتاری قوی و پیگیری در هماهنگی کار میان تیم‌ها در یک سازمان ماتریسی
- تجربه کار با Horizon3 NodeZero، CrowdStrike Falcon Exposure Management، Tanium، Qualys، Tenable یا Rapid7 مزیت محسوب می‌شود
- توانایی خودکارسازی اسکریپت‌نویسی یا گزارش‌دهی با Python، PowerShell یا SQL مزیت محسوب می‌شود
- تجربه کار با ServiceNow مزیت محسوب می‌شود
- تجربه پشتیبانی از وصله‌گذاری محیط تولید یا OT مزیت محسوب می‌شود
- گواهی‌های Security+، GCIH، GFACT، GEVA یا گواهی‌های مرتبط فروشندگان مزیت محسوب می‌شوند، اما الزامی نیستند
- آمادگی برای پشتیبانی از پنجره‌های وصله‌گذاری و برنامه‌های نگهداری تولید خارج از ساعات عادی کاری در برخی مواقع
- تمایل به سفر به سایت‌های AFL در صورت نیاز
مزایا
- برنامه کاری ترکیبی در دفتر برای کارکنان واجد شرایط
- سیاست مرخصی با حقوق انعطاف‌پذیر
- طرح ۴۰۱(k) با مشارکت هم‌مقدار شرکت تا سقف ۴ درصد
- برنامه‌های توسعه حرفه‌ای، آموزش و بازپرداخت شهریه
- گزینه‌های طرح بیمه پزشکی، دندان‌پزشکی، بینایی و عمر
- فرصت‌های پیشرفت شغلی نزد یک رهبر باسابقه صنعت