AFL은 서비스 제공업체, 데이터 센터, 유틸리티 및 산업 고객을 위해 광섬유 인프라와 연결 솔루션을 개발하고 제조합니다. 제품군에는 광섬유 케이블, 커넥터, 테스트 및 검사 장비, 융착 접속기와 관련 액세서리가 포함되며, 설계, 엔지니어링, 건설, 현장 및 네트워크 서비스도 제공합니다. 제조와 건설 전반에서 사업을 운영하며, 조직이 통신 네트워크와 에너지 네트워크를 구축하고 유지·확장할 수 있도록 지원합니다.
IT 위협 및 취약점 관리 분석가(하이브리드)
AFL의 기업 및 제조 네트워크 전반에서 사이버 노출을 식별하고 평가하며 줄이는 일을 지원합니다. 취약점 발견, 악용 가능성 분석, 개선 조정, 위험 수용 및 보안 보고를 담당합니다.
설명
- 기업 및 제조 네트워크 전반에서 AFL의 지속적인 위협 노출 관리 프로그램을 주도합니다
- 예정된 자산 검색, 취약점 검사 및 보안 평가를 수행합니다
- 검사 일정, 자격 증명, 센서, 자산 목록 및 보안 데이터가 정확하고 정상적으로 운영되도록 관리합니다
- 자산 데이터 소스와 취약점 데이터 소스 간의 불일치를 조사합니다
- 발견 결과를 매일 검토하고 악용 가능성, 자산 중요도 및 네트워크 노출을 기준으로 우선순위를 정합니다
- 개선 작업을 배정하기 전에 중복되거나 상충하는 발견 결과를 해결합니다
- 승인된 범위와 일정 내에서 공격 경로 검증 평가를 수행합니다
- 검증된 공격 경로를 우선순위가 지정된 개선 활동으로 전환합니다
- 발견 결과의 심각도를 높이기 전에 AFL 환경에서의 악용 가능성을 검증합니다
- 담당 팀에 실용적인 기술 지침을 제공하면서 개선 티켓을 생성하고 관리합니다
- 발견 결과가 해결되도록 추진하고, 지연 항목을 모니터링하며, 서비스 수준 위반을 에스컬레이션하고, 재검사를 통해 수정 사항을 확인합니다
- 예외와 위험 수용을 관리하며 만료 모니터링과 갱신 검토를 수행합니다
- 반복되는 노출과 근본 원인 추세를 파악하고 상위 단계의 수정을 위해 전달합니다
- IT 리더와 기술 이해관계자를 위한 노출 지표와 대시보드를 개발합니다
- 감사 및 규정 준수 문의에 사용할 노출 정보를 준비합니다
- 보안 조직 외부의 여러 팀에 걸친 개선 작업을 완료될 때까지 추적합니다
- 시스템, 네트워크 및 애플리케이션 엔지니어와 효과적인 협업 관계를 구축합니다
- 명확하고 실행 가능한 개선 권고 사항을 문서화합니다
지원 자격
- 컴퓨터 과학, 정보기술, 사이버보안 또는 이에 준하는 교육 및 경력 조합의 학사 학위
- 취약점 관리, 보안 운영, 시스템 관리 또는 IT 인프라 분야에서 2년 이상의 경력
- 취약점 관리 또는 검사 플랫폼을 사용한 실무 경험
- 배포 프로세스와 일반적인 실패 원인을 포함한 Windows 및 Linux 패치 적용 실무 지식
- CVSS에 대한 이해와 EPSS 및 CISA 알려진 악용 취약점 카탈로그에 대한 인식
- 취약점 발견 결과를 해석하고 실제 위험을 명확한 언어로 설명하는 능력
- 네트워크 세분화와 방화벽 규칙 검토를 포함한 네트워킹 기본 지식
- 강력한 문서 작성 능력과 매트릭스형 조직에서 업무를 조율하는 끈기
- Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable 또는 Rapid7 경험 우대
- Python, PowerShell 또는 SQL을 활용한 스크립트나 보고서 자동화 능력 우대
- ServiceNow 경험 우대
- 제조 또는 OT 패치 적용 지원 경험 우대
- Security+, GCIH, GFACT, GEVA 또는 관련 공급업체 인증 보유자 우대. 단, 필수는 아님
- 패치 적용 시간대와 생산 유지보수 일정 지원을 위해 때때로 정규 근무시간 외에 대응할 수 있어야 합니다
- 필요한 경우 AFL 사업장으로 출장할 의향이 있어야 합니다
복리후생
- 자격 요건을 충족하는 직원에게 하이브리드 사무실 근무 일정 제공
- 유연한 유급 휴가 정책
- 401(k) 제도 및 직원 납입액의 최대 4%까지 회사의 1대1 매칭
- 전문성 개발, 교육 및 학비 환급 프로그램
- 의료, 치과, 안과 및 생명보험 플랜 선택권
- 확고한 업계 선도 기업에서의 경력 발전 기회