AFLは、サービスプロバイダー、データセンター、公益事業者、産業分野の顧客に向けて、光ファイバーインフラと接続ソリューションを開発・製造しています。製品には、光ファイバーケーブル、コネクター、試験・検査機器、融着接続機、関連アクセサリーなどがあり、設計、エンジニアリング、建設、現場、ネットワークサービスも提供しています。製造と建設の両分野で事業を展開し、通信ネットワークやエネルギーネットワークの構築、保守、拡張を支援しています。
IT脅威・脆弱性管理アナリスト（ハイブリッド勤務）
AFLの企業ネットワークおよび製造ネットワーク全体で、サイバーリスクの特定・評価・低減を支援します。 脆弱性の発見、悪用可能性の分析、是正対応の調整、リスク受容、安全性レポートを担当します。
仕事内容
- 企業ネットワークおよび製造ネットワークにおけるAFLの継続的な脅威エクスポージャー管理プログラムを主導する
- 計画に基づいて資産検出、脆弱性スキャン、安全性評価を実施する
- スキャンスケジュール、認証情報、センサー、資産台帳、安全性データを正確かつ運用可能な状態に維持する
- 資産データソースと脆弱性データソースの不一致を調査する
- 検出結果を毎日確認し、悪用可能性、資産の重要度、ネットワークへの露出度に基づいて優先順位を付ける
- 是正対応を割り当てる前に、重複する検出結果や矛盾する検出結果を解決する
- 承認済みの範囲とスケジュール内で攻撃経路の検証評価を実施する
- 検証済みの攻撃経路を優先順位付きの是正活動に変換する
- 検出結果の重大度を引き上げる前に、AFL環境での悪用可能性を検証する
- 実行担当チームに実用的な技術指示を提供しながら、是正チケットを作成・管理する
- 検出結果の解決を推進し、滞留項目を監視し、サービスレベル違反をエスカレーションし、再テストで修正を確認する
- 例外およびリスク受容を管理し、期限の監視と更新審査を行う
- 繰り返し発生する露出や根本原因の傾向を把握し、上流での是正に向けて共有する
- ITリーダーおよび技術担当者向けに露出リスクの指標とダッシュボードを作成する
- 監査およびコンプライアンスに関する問い合わせ向けに露出リスク情報を準備する
- セキュリティ組織外の各チームについて、是正対応の完了まで追跡する
- システム、ネットワーク、アプリケーションのエンジニアと効果的な協力関係を築く
- 明確で実行可能な是正提案を文書化する
応募要件
- コンピューターサイエンス、情報技術、サイバーセキュリティまたは同等分野の学士号、あるいは同等の学歴・実務経験の組み合わせ
- 脆弱性管理、セキュリティ運用、システム管理、ITインフラのいずれかで2年以上の経験
- 脆弱性管理またはスキャンプラットフォームの実務経験
- WindowsおよびLinuxのパッチ適用に関する実務知識。展開プロセスと一般的な失敗原因を含む
- CVSSを理解し、EPSSおよびCISA既知の悪用脆弱性カタログに関する知識があること
- 脆弱性の検出結果を解釈し、実際のリスクを分かりやすく説明できること
- ネットワーク分割やファイアウォールルールのレビューを含むネットワーク基礎知識
- 優れた文書コミュニケーション能力と、マトリックス型組織で業務を調整し続ける粘り強さ
- Horizon3 NodeZero、CrowdStrike Falcon Exposure Management、Tanium、Qualys、Tenable、Rapid7の使用経験があれば尚可
- Python、PowerShell、SQLによるスクリプトまたはレポートの自動化能力があれば尚可
- ServiceNowの使用経験があれば尚可
- 製造業またはOTのパッチ適用を支援した経験があれば尚可
- Security+、GCIH、GFACT、GEVAまたは関連ベンダー認定資格があれば尚可。ただし必須ではない
- パッチ適用時間帯や本番環境の保守スケジュールを支援するため、場合により通常勤務時間外に対応できること
- 必要に応じてAFLの拠点へ出張できること
福利厚生
- 対象従業員向けのハイブリッド出社勤務制度
- 柔軟な有給休暇制度
- 401(k)制度、会社による給与拠出額の最大4%までの同額マッチング
- 専門能力開発、研修、学費補助プログラム
- 医療、歯科、眼科、人命保険の各種プラン
- 確立された業界リーダー企業でのキャリアアップ機会