AFL kehittää ja valmistaa valokuituinfraan ja yhteyksiin liittyviä ratkaisuja teleoperaattoreille, datakeskuksille, energia- ja vesihuoltoalan toimijoille sekä teollisuusasiakkaille. Sen tuotevalikoimaan kuuluu valokaapeleita, liittimiä, testaus- ja tarkastuslaitteita, kuituhitsauslaitteita sekä niihin liittyviä tarvikkeita. Tuotteita tukevat suunnittelu-, insinööri-, rakennus-, kenttä- ja verkkopalvelut. Yhtiö toimii valmistuksen ja rakentamisen parissa ja auttaa organisaatioita rakentamaan, ylläpitämään ja laajentamaan viestintä- ja energiaverkkoja.
IT-uhkien ja haavoittuvuuksien hallinnan analyytikko (hybridityö)
Auta AFL:ää tunnistamaan, arvioimaan ja vähentämään kyberuhkia yritys- ja tuotantoverkoissa. Tehtävä kattaa haavoittuvuuksien löytämisen, hyväksikäytettävyyden analysoinnin, korjausten koordinoinnin, riskien hyväksynnän ja tietoturvaraportoinnin.
Kuvaus
- Johda AFL:n jatkuvaa uhka-altistuman hallintaohjelmaa yritys- ja tuotantoverkoissa
- Toteuta ajastettu omaisuuden kartoitus, haavoittuvuusskannaukset ja tietoturva-arvioinnit
- Pidä skannausten aikataulut, tunnistetiedot, sensorit, omaisuusluettelot ja tietoturvatiedot täsmällisinä ja toimintakuntoisina
- Selvitä omaisuus- ja haavoittuvuustietolähteiden väliset ristiriidat
- Tarkastele löydöksiä päivittäin ja priorisoi ne hyväksikäytettävyyden, omaisuuden kriittisyyden ja verkkoaltistuman perusteella
- Ratkaise päällekkäiset ja ristiriitaiset löydökset ennen korjaustöiden osoittamista
- Suorita hyökkäyspolkujen validointiarviointeja hyväksyttyjen laajuuksien ja aikataulujen mukaisesti
- Muunna vahvistetut hyökkäyspolut priorisoiduiksi korjaustoimenpiteiksi
- Vahvista hyväksikäytettävyys AFL:n ympäristössä ennen löydöksen vakavuuden korottamista
- Luo ja hallinnoi korjauspyyntöjä sekä anna vastuutiimeille käytännönläheistä teknistä ohjausta
- Vie löydökset ratkaisuun, seuraa pitkittyneitä avoimia asioita, eskaloi palvelutasorikkomukset ja varmista korjaukset uusintatesteillä
- Hallinnoi poikkeuksia ja riskien hyväksyntöjä, mukaan lukien vanhenemisen seuranta ja uusimisen arvioinnit
- Tunnista toistuva altistuma ja juurisyytrendit sekä ohjaa ne korjattaviksi ylemmällä tasolla
- Kehitä altistumamittareita ja koontinäyttöjä IT-johdolle ja teknisille sidosryhmille
- Valmistele altistumatiedot auditointi- ja vaatimustenmukaisuuskyselyjä varten
- Seuraa korjausten valmistumista kaikissa tiimeissä, myös tietoturvaorganisaation ulkopuolella
- Rakenna tehokkaat yhteistyösuhteet järjestelmä-, verkko- ja sovellusinsinöörien kanssa
- Dokumentoi selkeät ja toimivat korjaussuositukset
Vaatimukset
- Tietojenkäsittelytieteen, tietotekniikan, kyberturvallisuuden tai vastaavan alan kandidaatin tutkinto tai vastaava koulutuksen ja kokemuksen yhdistelmä
- Vähintään kahden vuoden kokemus haavoittuvuuksien hallinnasta, tietoturvaoperaatioista, järjestelmänhallinnasta tai IT-infrastruktuurista
- Käytännön kokemus haavoittuvuuksien hallinta- tai skannausalustasta
- Windows- ja Linux-korjaustenhallinnan tuntemus, mukaan lukien käyttöönotto ja yleiset vikaantumissyyt
- CVSS:n tuntemus sekä EPSS:n ja CISA:n tunnettujen hyväksikäytettyjen haavoittuvuuksien luettelon tuntemus
- Kyky tulkita haavoittuvuushavaintoja ja selittää niiden käytännön riskit selkeästi
- Verkkojen perusteiden tuntemus, mukaan lukien segmentointi ja palomuurisääntöjen tarkastelu
- Erinomaiset kirjalliset viestintätaidot ja sitkeys koordinoitaessa työtä matriisiorganisaatiossa
- Horizon3 NodeZeron, CrowdStrike Falcon Exposure Managementin, Taniumin, Qualysin, Tenablen tai Rapid7:n tuntemus katsotaan eduksi
- Kyky automatisoida skriptausta tai raportointia Pythonilla, PowerShellillä tai SQL:llä katsotaan eduksi
- ServiceNow-kokemus katsotaan eduksi
- Valmistavan teollisuuden tai OT-ympäristöjen korjaustenhallinnan kokemus katsotaan eduksi
- Security+-, GCIH-, GFACT-, GEVA- tai vastaavat toimittajasertifioinnit katsotaan eduksi, mutta niitä ei edellytetä
- Valmius työskennellä ajoittain normaalien työaikojen ulkopuolella korjausikkunoiden ja tuotannon huoltoaikataulujen tukemiseksi
- Valmius matkustaa AFL:n toimipisteisiin tarvittaessa
Edut
- Hybridityö toimistolla työskenteleville työntekijöille, jotka ovat siihen oikeutettuja
- Joustava palkallisen vapaan käytäntö
- 401(k)-eläkesäästöohjelma, jossa yritys vastaa maksuista dollarin dollarista enintään 4 prosenttiin asti
- Ammatillisen kehittymisen, koulutuksen ja lukukausimaksujen korvaamisen ohjelmat
- Sairaus-, hammas-, näkö- ja henkivakuutusvaihtoehdot
- Mahdollisuudet urakehitykseen vakiintuneella alan johtajalla