Ang AFL ay bumubuo at gumagawa ng imprastraktura para sa fiber-optic at mga solusyon sa konektibidad para sa mga service provider, data center, utility, at industriyal na customer. Kabilang sa portfolio nito ang mga fiber-optic cable, connector, kagamitan sa pagsubok at inspeksyon, fusion splicer, at mga kaugnay na accessory, na sinusuportahan ng mga serbisyo sa disenyo, engineering, konstruksyon, field operations, at network. Nagpapatakbo ang kumpanya sa pagmamanupaktura at konstruksyon, at tumutulong sa mga organisasyon na magtayo, magpanatili, at magpalawak ng mga network ng komunikasyon at enerhiya.
Analista sa Pamamahala ng Banta at Kahinaan sa IT (Hybrid)
Tulungan ang AFL na tukuyin, tasahin, at bawasan ang cyber exposure sa mga corporate at manufacturing network. Saklaw ng tungkulin ang pagtuklas ng kahinaan, pagsusuri sa posibilidad ng pagsasamantala, koordinasyon ng remediation, pagtanggap ng panganib, at pag-uulat sa seguridad.
Paglalarawan
- Pangasiwaan ang tuloy-tuloy na threat exposure management program ng AFL sa mga corporate at manufacturing network
- Magsagawa ng naka-iskedyul na asset discovery, vulnerability scan, at security assessment
- Panatilihing tumpak at gumagana ang mga iskedyul ng scan, credential, sensor, imbentaryo ng asset, at security data
- Siyasatin ang mga hindi pagtutugma sa pagitan ng mga pinagmumulan ng asset at vulnerability data
- Suriin araw-araw ang mga finding at unahin ang mga ito batay sa posibilidad ng pagsasamantala, kritikalidad ng asset, at network exposure
- Ayusin ang mga duplicate at magkakasalungat na finding bago magtalaga ng remediation work
- Magsagawa ng attack path validation assessment sa loob ng mga aprubadong saklaw at iskedyul
- Gawing mga prayoridad na remediation activity ang mga na-validate na attack path
- I-validate ang posibilidad ng pagsasamantala sa environment ng AFL bago itaas ang severity ng finding
- Gumawa at mamahala ng mga remediation ticket na may praktikal na teknikal na direksyon para sa mga responsableng team
- Itulak ang mga finding hanggang maresolba, subaybayan ang mga tumatagal na item, i-escalate ang mga paglabag sa service level, at kumpirmahin ang mga pag-aayos sa pamamagitan ng retesting
- Pamahalaan ang mga exception at risk acceptance, kabilang ang pagsubaybay sa expiration at pagsusuri sa renewal
- Tukuyin ang paulit-ulit na exposure at mga trend sa root cause at i-refer ang mga ito para sa upstream correction
- Bumuo ng exposure metric at dashboard para sa mga IT leader at teknikal na stakeholder
- Maghanda ng exposure information para sa mga tanong tungkol sa audit at compliance
- Subaybayan ang remediation hanggang makumpleto sa mga team na nasa labas ng security organization
- Bumuo ng epektibong ugnayan sa trabaho kasama ang mga systems, network, at application engineer
- Idokumento ang malinaw at maisasagawang remediation recommendation
Mga Kinakailangan
- Bachelor’s degree sa computer science, information technology, cybersecurity, o katumbas na kombinasyon ng edukasyon at karanasan
- Hindi bababa sa dalawang taon ng karanasan sa vulnerability management, security operations, systems administration, o IT infrastructure
- Praktikal na karanasan sa paggamit ng vulnerability management o scanning platform
- Kaalamang praktikal sa Windows at Linux patching, kabilang ang mga proseso ng deployment at karaniwang sanhi ng pagkabigo
- Pag-unawa sa CVSS, pati kaalaman sa EPSS at sa CISA Known Exploited Vulnerabilities catalog
- Kakayahang magbigay-kahulugan sa vulnerability finding at ipaliwanag ang praktikal na panganib nito sa malinaw na wika
- Kaalaman sa mga batayan ng networking, kabilang ang segmentation at pagsusuri ng firewall rule
- Mahusay na nakasulat na komunikasyon at tiyaga sa pagko-coordinate ng trabaho sa isang matrixed na organisasyon
- Mas mainam ang karanasan sa Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable, o Rapid7
- Mas mainam ang kakayahang mag-automate ng scripting o reporting gamit ang Python, PowerShell, o SQL
- Mas mainam ang karanasan sa ServiceNow
- Mas mainam ang karanasan sa pagsuporta sa manufacturing o OT patching
- Mas mainam ngunit hindi kinakailangan ang Security+, GCIH, GFACT, GEVA, o kaugnay na vendor certification
- Kailangang maging available paminsan-minsan sa labas ng normal na oras ng trabaho upang suportahan ang patch window at production maintenance schedule
- Handang bumiyahe sa mga site ng AFL kapag kinakailangan
Mga Benepisyo
- Hybrid na iskedyul ng pagtatrabaho sa opisina para sa mga kwalipikadong empleyado
- Flexible na patakaran sa bayad na time off
- 401(k) plan na may dollar-for-dollar na matching ng kumpanya hanggang 4%
- Mga programa para sa professional development, training, at tuition reimbursement
- Mga opsyon sa medical, dental, vision, at life insurance plan
- Mga oportunidad sa pag-unlad ng karera kasama ang isang matatag na lider sa industriya