LogoFresh Jobs Ahead
AFL
AFL
1.001 – 5.000 Karyawan
Sponsor Visa H1BKonstruksiLogistikManufaktur
AFL membangunkan dan mengeluarkan infrastruktur gentian optik serta penyelesaian ketersambungan untuk penyedia perkhidmatan, pusat data, syarikat utiliti dan pelanggan industri. Portfolionya merangkumi kabel gentian optik, penyambung, peralatan ujian dan pemeriksaan, penyambung gabungan gentian serta aksesori berkaitan, yang disokong oleh perkhidmatan reka bentuk, kejuruteraan, pembinaan, lapangan dan rangkaian. Syarikat ini beroperasi dalam bidang pembuatan dan pembinaan, membantu organisasi membina, menyelenggara dan mengembangkan rangkaian komunikasi serta tenaga.
LinkedIn
Lowongan Perusahaan

Analis Manajemen Ancaman dan Kerentanan TI (Hibrida)

Membantu AFL mengidentifikasi, menilai, dan mengurangi paparan siber di seluruh jaringan perusahaan dan manufaktur. Peran ini mencakup penemuan kerentanan, analisis kemungkinan eksploitasi, koordinasi remediasi, penerimaan risiko, dan pelaporan keamanan.

USAmerika SerikatSCCarolina SelatanHibridaPenuh waktuJuniorMenengahBahasa Wajib: InggrisAnalis Bisnis
Keamanan SiberLinuxPythonServiceNowSQL

Deskripsi

  • Memimpin program manajemen paparan ancaman berkelanjutan AFL di seluruh jaringan perusahaan dan manufaktur
  • Melakukan penemuan aset, pemindaian kerentanan, dan penilaian keamanan secara terjadwal
  • Menjaga jadwal pemindaian, kredensial, sensor, inventaris aset, dan data keamanan tetap akurat serta berfungsi
  • Menyelidiki ketidaksesuaian antara sumber data aset dan kerentanan
  • Meninjau temuan setiap hari dan memprioritaskannya berdasarkan kemungkinan eksploitasi, tingkat kritis aset, dan paparan jaringan
  • Menyelesaikan temuan yang duplikat dan saling bertentangan sebelum menetapkan pekerjaan remediasi
  • Melakukan penilaian validasi jalur serangan dalam lingkup dan jadwal yang telah disetujui
  • Mengubah jalur serangan yang telah divalidasi menjadi aktivitas remediasi yang diprioritaskan
  • Memvalidasi kemungkinan eksploitasi di lingkungan AFL sebelum meningkatkan tingkat keparahan temuan
  • Membuat dan mengelola tiket remediasi dengan arahan teknis praktis bagi tim yang bertanggung jawab
  • Mendorong penyelesaian temuan, memantau item yang menua, mengeskalasi pelanggaran tingkat layanan, dan mengonfirmasi perbaikan melalui pengujian ulang
  • Mengelola pengecualian dan penerimaan risiko, termasuk memantau masa berlaku serta meninjau pembaruan
  • Mengenali paparan berulang dan tren akar masalah, lalu merujuknya untuk diperbaiki di tingkat hulu
  • Mengembangkan metrik paparan dan dasbor untuk pimpinan TI serta pemangku kepentingan teknis
  • Menyiapkan informasi paparan untuk pertanyaan audit dan kepatuhan
  • Melacak remediasi hingga selesai di seluruh tim di luar organisasi keamanan
  • Membangun hubungan kerja yang efektif dengan teknisi sistem, jaringan, dan aplikasi
  • Mendokumentasikan rekomendasi remediasi yang jelas dan dapat ditindaklanjuti

Persyaratan

  • Gelar sarjana dalam ilmu komputer, teknologi informasi, keamanan siber, atau kombinasi pendidikan dan pengalaman yang setara
  • Setidaknya dua tahun pengalaman dalam manajemen kerentanan, operasi keamanan, administrasi sistem, atau infrastruktur TI
  • Pengalaman praktis menggunakan platform manajemen atau pemindaian kerentanan
  • Pengetahuan kerja tentang penambalan Windows dan Linux, termasuk proses penerapan serta penyebab umum kegagalan
  • Memahami CVSS, serta mengetahui EPSS dan katalog Kerentanan yang Diketahui Dieksploitasi milik CISA
  • Mampu menafsirkan temuan kerentanan dan menjelaskan risikonya secara praktis dengan bahasa yang jelas
  • Pengetahuan tentang dasar-dasar jaringan, termasuk segmentasi dan peninjauan aturan firewall
  • Komunikasi tertulis yang kuat dan ketekunan dalam mengoordinasikan pekerjaan di organisasi matriks
  • Pengalaman dengan Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable, atau Rapid7 lebih disukai
  • Kemampuan mengotomatiskan skrip atau pelaporan dengan Python, PowerShell, atau SQL lebih disukai
  • Pengalaman dengan ServiceNow lebih disukai
  • Pengalaman mendukung penambalan manufaktur atau OT lebih disukai
  • Sertifikasi Security+, GCIH, GFACT, GEVA, atau sertifikasi vendor yang relevan lebih disukai tetapi tidak wajib
  • Kadang-kadang bersedia bekerja di luar jam kerja normal untuk mendukung jendela penambalan dan jadwal pemeliharaan produksi
  • Bersedia bepergian ke lokasi AFL bila diperlukan

Tunjangan

  • Jadwal kerja hibrida di kantor bagi karyawan yang memenuhi syarat
  • Kebijakan cuti berbayar yang fleksibel
  • Program 401(k) dengan kontribusi pencocokan perusahaan satu banding satu hingga 4%
  • Program pengembangan profesional, pelatihan, dan penggantian biaya pendidikan
  • Pilihan program asuransi kesehatan, gigi, penglihatan, dan jiwa
  • Peluang pengembangan karier bersama pemimpin industri yang telah mapan

Lowongan Terkait