AFL razvija i proizvodi optičku infrastrukturu i rješenja povezivanja za pružatelje usluga, podatkovne centre, komunalna poduzeća i industrijske korisnike. Njegov portfelj obuhvaća optičke kabele, konektore, opremu za testiranje i inspekciju, uređaje za fuzijsko spajanje vlakana i pripadajuću dodatnu opremu, uz usluge projektiranja, inženjeringa, izgradnje, rada na terenu i mrežnih usluga. Tvrtka posluje u proizvodnji i građevinarstvu te pomaže organizacijama u izgradnji, održavanju i proširivanju komunikacijskih i energetskih mreža.
Analitičar upravljanja IT prijetnjama i ranjivostima (hibridno)
Pomoći ćete tvrtki AFL identificirati, procijeniti i smanjiti kibernetičku izloženost u korporativnim i proizvodnim mrežama. Uloga obuhvaća otkrivanje ranjivosti, analizu mogućnosti iskorištavanja, koordinaciju otklanjanja, prihvaćanje rizika i sigurnosno izvještavanje.
Opis
- Voditi AFL-ov program kontinuiranog upravljanja izloženošću prijetnjama u korporativnim i proizvodnim mrežama
- Provodi planirano otkrivanje imovine, skeniranje ranjivosti i sigurnosne procjene
- Održavati rasporede skeniranja, vjerodajnice, senzore, inventare imovine i sigurnosne podatke točnima i operativnima
- Istraživati nepodudarnosti između izvora podataka o imovini i ranjivostima
- Svakodnevno pregledavati nalaze i određivati im prioritete prema mogućnosti iskorištavanja, kritičnosti imovine i izloženosti mreže
- Rješavati duplicirane i proturječne nalaze prije dodjele zadataka za otklanjanje
- Provodi procjene potvrde putova napada unutar odobrenih opsega i rasporeda
- Pretvarati potvrđene putove napada u prioritetne aktivnosti otklanjanja
- Potvrditi mogućnost iskorištavanja u AFL-ovom okruženju prije povećanja ozbiljnosti nalaza
- Izrađivati i upravljati zahtjevima za otklanjanje uz praktične tehničke smjernice za odgovorne timove
- Voditi nalaze do rješenja, pratiti stavke koje dugo čekaju, eskalirati kršenja razina usluge i potvrđivati popravke ponovnim testiranjem
- Upravljati iznimkama i prihvaćanjem rizika, uključujući praćenje isteka i preglede obnove
- Prepoznavati ponavljajuću izloženost i trendove temeljnih uzroka te ih upućivati na otklanjanje na višoj razini
- Razvijati metrike izloženosti i nadzorne ploče za IT rukovoditelje i tehničke dionike
- Pripremati informacije o izloženosti za revizijske i usklađivačke upite
- Pratiti otklanjanje do dovršetka kroz timove izvan sigurnosne organizacije
- Razvijati učinkovite radne odnose sa sistemskim, mrežnim i aplikacijskim inženjerima
- Dokumentirati jasne i provedive preporuke za otklanjanje
Zahtjevi
- Prvostupnik ili magistar računarstva, informacijske tehnologije, kibernetičke sigurnosti ili usporediva kombinacija obrazovanja i iskustva
- Najmanje dvije godine iskustva u upravljanju ranjivostima, sigurnosnim operacijama, administraciji sustava ili IT infrastrukturi
- Praktično iskustvo s platformom za upravljanje ranjivostima ili skeniranje
- Radno znanje zakrpavanja sustava Windows i Linux, uključujući procese uvođenja i uobičajene uzroke neuspjeha
- Razumijevanje CVSS-a, uz poznavanje EPSS-a i kataloga CISA Known Exploited Vulnerabilities
- Sposobnost tumačenja nalaza ranjivosti i jasnog objašnjavanja njihova praktičnog rizika
- Poznavanje osnova umrežavanja, uključujući segmentaciju i pregled pravila vatrozida
- Izvrsne pisane komunikacijske vještine i ustrajnost u koordinaciji rada kroz matričnu organizaciju
- Poželjno je iskustvo s alatima Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable ili Rapid7
- Poželjna je sposobnost automatizacije skriptiranja ili izvještavanja uz Python, PowerShell ili SQL
- Poželjno je iskustvo sa ServiceNowom
- Poželjno je iskustvo u podršci zakrpavanju proizvodnih ili OT sustava
- Certifikati Security+, GCIH, GFACT, GEVA ili relevantni certifikati dobavljača poželjni su, ali nisu obvezni
- Povremena dostupnost izvan uobičajenog radnog vremena radi podrške terminima zakrpavanja i rasporedima održavanja proizvodnje
- Spremnost na putovanja na AFL-ove lokacije kada je potrebno
Pogodnosti
- Hibridni raspored rada iz ureda za zaposlenike koji ispunjavaju uvjete
- Fleksibilna politika plaćenog slobodnog vremena
- Plan 401(k) s podudarnim doprinosom tvrtke u omjeru jedan prema jedan do 4 %
- Programi profesionalnog razvoja, edukacije i naknade troškova školovanja
- Mogućnosti zdravstvenog, stomatološkog, očnog i životnog osiguranja
- Mogućnosti napredovanja u karijeri kod etabliranog lidera u industriji