AFL sviluppa e produce infrastrutture in fibra ottica e soluzioni di connettività per fornitori di servizi, data center, aziende di pubblici servizi e clienti industriali. Il suo portafoglio comprende cavi in fibra ottica, connettori, apparecchiature per test e ispezioni, giuntatrici a fusione e accessori correlati, supportati da servizi di progettazione, ingegneria, costruzione, interventi sul campo e reti. L’azienda opera nei settori della produzione e della costruzione, aiutando le organizzazioni a realizzare, mantenere ed espandere le reti di comunicazione ed energia.
Analista della gestione delle minacce e delle vulnerabilità IT (ibrido)
Aiuta AFL a identificare, valutare e ridurre l’esposizione informatica nelle reti aziendali e di produzione. Il ruolo comprende l’individuazione delle vulnerabilità, l’analisi della sfruttabilità, il coordinamento della remediation, l’accettazione del rischio e la reportistica sulla sicurezza.
Descrizione
- Guidare il programma continuo di gestione dell’esposizione alle minacce di AFL nelle reti aziendali e di produzione
- Eseguire l’individuazione programmata degli asset, le scansioni delle vulnerabilità e le valutazioni di sicurezza
- Mantenere accurati e operativi i calendari delle scansioni, le credenziali, i sensori, gli inventari degli asset e i dati di sicurezza
- Indagare sulle discrepanze tra le fonti di dati relative agli asset e alle vulnerabilità
- Esaminare quotidianamente i risultati e stabilirne le priorità in base alla sfruttabilità, alla criticità degli asset e all’esposizione della rete
- Risolvere i risultati duplicati e contraddittori prima di assegnare le attività di remediation
- Eseguire valutazioni di convalida dei percorsi di attacco entro gli ambiti e le tempistiche approvati
- Convertire i percorsi di attacco convalidati in attività di remediation prioritarie
- Convalidare la sfruttabilità nell’ambiente AFL prima di aumentare la gravità di un risultato
- Creare e gestire ticket di remediation con indicazioni tecniche pratiche per i team responsabili
- Portare i risultati alla risoluzione, monitorare gli elementi in sospeso da più tempo, inoltrare le violazioni dei livelli di servizio e confermare le correzioni tramite nuovi test
- Gestire eccezioni e accettazioni del rischio, incluso il monitoraggio delle scadenze e le revisioni dei rinnovi
- Riconoscere l’esposizione ricorrente e le tendenze delle cause principali e indirizzarle verso una correzione a monte
- Sviluppare metriche e dashboard sull’esposizione per i responsabili IT e gli stakeholder tecnici
- Preparare le informazioni sull’esposizione per le richieste di audit e conformità
- Monitorare la remediation fino al completamento nei team esterni all’organizzazione di sicurezza
- Sviluppare rapporti di lavoro efficaci con gli ingegneri di sistemi, reti e applicazioni
- Documentare raccomandazioni di remediation chiare e attuabili
Requisiti
- Laurea in informatica, tecnologie dell’informazione, cybersicurezza o combinazione comparabile di formazione ed esperienza
- Almeno due anni di esperienza nella gestione delle vulnerabilità, nelle operazioni di sicurezza, nell’amministrazione dei sistemi o nell’infrastruttura IT
- Esperienza pratica con una piattaforma di gestione o scansione delle vulnerabilità
- Conoscenza pratica dell’applicazione di patch su Windows e Linux, inclusi i processi di distribuzione e le cause comuni degli errori
- Conoscenza di CVSS, con familiarità con EPSS e il catalogo CISA delle vulnerabilità sfruttate note
- Capacità di interpretare i risultati delle vulnerabilità e spiegarne il rischio pratico con un linguaggio chiaro
- Conoscenza dei fondamenti di rete, inclusi il segmentazione e la revisione delle regole del firewall
- Ottime capacità di comunicazione scritta e perseveranza nel coordinare il lavoro in un’organizzazione a matrice
- È preferibile esperienza con Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable o Rapid7
- È preferibile la capacità di automatizzare script o report con Python, PowerShell o SQL
- È preferibile esperienza con ServiceNow
- È preferibile esperienza nel supporto all’applicazione di patch in ambienti di produzione o OT
- Le certificazioni Security+, GCIH, GFACT, GEVA o certificazioni pertinenti dei fornitori sono preferibili ma non obbligatorie
- Disponibilità occasionale al di fuori del normale orario di lavoro per supportare le finestre di applicazione delle patch e i programmi di manutenzione della produzione
- Disponibilità a viaggiare presso le sedi AFL quando richiesto
Benefit
- Orario di lavoro ibrido con presenza in ufficio per i dipendenti idonei
- Politica flessibile di permessi retribuiti
- Piano 401(k) con contributo aziendale corrispondente dollaro per dollaro fino al 4%
- Programmi di sviluppo professionale, formazione e rimborso delle tasse scolastiche
- Opzioni di assicurazione sanitaria, dentale, oculistica e sulla vita
- Opportunità di crescita professionale presso un leader affermato del settore