AFL
AFL
AFL izstrādā un ražo optiskās šķiedras infrastruktūras un savienojamības risinājumus sakaru pakalpojumu sniedzējiem, datu centriem, komunālo pakalpojumu uzņēmumiem un rūpniecības klientiem. Uzņēmuma produktu klāstā ietilpst optiskās šķiedras kabeļi, savienotāji, testēšanas un pārbaudes iekārtas, šķiedru metināšanas iekārtas un saistītie piederumi. Produktus papildina projektēšanas, inženiertehniskie, būvniecības, izbraukuma un tīkla pakalpojumi. Uzņēmums darbojas ražošanas un būvniecības jomā, palīdzot organizācijām izveidot, uzturēt un paplašināt sakaru un enerģētikas tīklus.

IT draudu un ievainojamību pārvaldības analītiķis (hibrīddarbs)

Palīdziet AFL identificēt, novērtēt un mazināt kiberapdraudējumu uzņēmuma un ražošanas tīklos. Amats ietver ievainojamību atklāšanu, izmantojamības analīzi, novēršanas darbu koordinēšanu, risku pieņemšanu un drošības pārskatu sagatavošanu.

Apraksts

  • Vadīt AFL nepārtrauktas draudu ekspozīcijas pārvaldības programmu uzņēmuma un ražošanas tīklos
  • Veikt plānotu aktīvu atklāšanu, ievainojamību skenēšanu un drošības novērtējumus
  • Nodrošināt, ka skenēšanas grafiki, piekļuves dati, sensori, aktīvu inventarizācija un drošības dati ir precīzi un darbojas
  • Izpētīt neatbilstības starp aktīvu un ievainojamību datu avotiem
  • Katru dienu pārskatīt atradumus un noteikt to prioritāti pēc izmantojamības, aktīva kritiskuma un tīkla ekspozīcijas
  • Novērst dublētus un pretrunīgus atradumus pirms novēršanas darbu piešķiršanas
  • Veikt uzbrukuma ceļu validācijas novērtējumus apstiprinātajā tvērumā un grafikā
  • Pārvērst validētus uzbrukuma ceļus prioritāros novēršanas pasākumos
  • Pirms atraduma nopietnības paaugstināšanas validēt tā izmantojamību AFL vidē
  • Izveidot un pārvaldīt novēršanas biļetes, sniedzot atbildīgajām komandām praktiskus tehniskos norādījumus
  • Virzīt atradumus līdz atrisināšanai, uzraudzīt novecojošos jautājumus, eskalēt pakalpojumu līmeņa pārkāpumus un atkārtotā testēšanā apstiprināt labojumus
  • Pārvaldīt izņēmumus un risku pieņemšanu, tostarp uzraudzīt termiņu beigas un veikt atjaunošanas pārskatus
  • Atpazīt atkārtotas ekspozīcijas un pamatcēloņu tendences un nodot tās novēršanai augstākā līmenī
  • Izstrādāt ekspozīcijas rādītājus un informācijas paneļus IT vadītājiem un tehniskajām ieinteresētajām personām
  • Sagatavot ekspozīcijas informāciju audita un atbilstības jautājumiem
  • Sekot novēršanas darbiem līdz pabeigšanai komandās ārpus drošības organizācijas
  • Veidot efektīvas darba attiecības ar sistēmu, tīklu un lietojumprogrammu inženieriem
  • Dokumentēt skaidrus un praktiski īstenojamus novēršanas ieteikumus

Prasības

  • Datorzinātņu, informācijas tehnoloģiju, kiberdrošības vai salīdzināmas jomas bakalaura grāds vai līdzvērtīga izglītības un pieredzes kombinācija
  • Vismaz divu gadu pieredze ievainojamību pārvaldībā, drošības operācijās, sistēmu administrēšanā vai IT infrastruktūrā
  • Praktiska pieredze ar ievainojamību pārvaldības vai skenēšanas platformu
  • Windows un Linux labojumu ieviešanas procesu pārzināšana, tostarp ieviešanas procesi un biežākie kļūmju cēloņi
  • CVSS pārzināšana, kā arī izpratne par EPSS un CISA zināmo izmantoto ievainojamību katalogu
  • Spēja interpretēt ievainojamību atradumus un skaidrā valodā izskaidrot to praktisko risku
  • Tīklu pamatu pārzināšana, tostarp segmentēšana un ugunsmūra noteikumu pārskatīšana
  • Spēcīgas rakstiskās saziņas prasmes un neatlaidība, koordinējot darbu matricveida organizācijā
  • Pieredze ar Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable vai Rapid7 ir vēlama
  • Spēja automatizēt skriptēšanu vai pārskatu veidošanu ar Python, PowerShell vai SQL ir vēlama
  • Pieredze ar ServiceNow ir vēlama
  • Pieredze ražošanas vai OT labojumu ieviešanas atbalstīšanā ir vēlama
  • Security+, GCIH, GFACT, GEVA vai atbilstoši piegādātāju sertifikāti ir vēlami, bet nav obligāti
  • Gatavība reizēm strādāt ārpus parastā darba laika, lai atbalstītu labojumu ieviešanas logus un ražošanas apkopes grafikus
  • Gatavība pēc nepieciešamības doties uz AFL objektiem

Priekšrocības

  • Hibrīds darbs birojā darbiniekiem, kuriem tas ir pieejams
  • Elastīga apmaksāta atvaļinājuma politika
  • 401(k) plāns ar uzņēmuma iemaksām tādā pašā apmērā līdz 4%
  • Profesionālās izaugsmes, apmācību un mācību maksas kompensācijas programmas
  • Veselības, zobārstniecības, redzes un dzīvības apdrošināšanas plānu iespējas
  • Karjeras izaugsmes iespējas atzītā nozares līderī

Saistītās vakances

LifeStance Health

Licensed Mental Health Counselor (LMHC)

LifeStance Health

Provide outpatient behavioral healthcare in a hybrid role based in New Hyde Park, New York. Treat patients in person and through telemedicine at LifeStance Health.

Atvērt
Marsh McLennan

Senior Government Healthcare Actuarial Consultant

Marsh McLennan

Advise state Medicaid agencies through actuarial analysis, pricing models, and health plan design. Lead client engagements and mentor junior colleagues.

Atvērt
LifeStance Health

Licensed Mental Health Counselor (LMHC) — Rhode Island

LifeStance Health

Provide outpatient behavioral healthcare to children, adolescents, and adults through LifeStance Health’s clinics and telemedicine services. Deliver personalized care as part of a collaborative clinical team.

Atvērt
HETI

Senior Risk Management Consultant – HETI

HETI

HETI seeks an experienced risk management consultant to assess insurance risks and provide environmental health and safety services. The part-time hybrid role is primarily remote, with occasional local site visits.

Atvērt