AFL
AFL
AFL membangunkan dan mengeluarkan infrastruktur gentian optik serta penyelesaian ketersambungan untuk penyedia perkhidmatan, pusat data, syarikat utiliti dan pelanggan industri. Portfolionya merangkumi kabel gentian optik, penyambung, peralatan ujian dan pemeriksaan, penyambung gabungan gentian serta aksesori berkaitan, yang disokong oleh perkhidmatan reka bentuk, kejuruteraan, pembinaan, lapangan dan rangkaian. Syarikat ini beroperasi dalam bidang pembuatan dan pembinaan, membantu organisasi membina, menyelenggara dan mengembangkan rangkaian komunikasi serta tenaga.

Penganalisis Pengurusan Ancaman dan Kerentanan IT (Hibrid)

Bantu AFL mengenal pasti, menilai dan mengurangkan pendedahan siber di seluruh rangkaian korporat dan pembuatan. Peranan ini meliputi penemuan kerentanan, analisis kebolehcerobohan, penyelarasan pemulihan, penerimaan risiko dan pelaporan keselamatan.

Penerangan

  • Memimpin program pengurusan pendedahan ancaman berterusan AFL di seluruh rangkaian korporat dan pembuatan
  • Menjalankan penemuan aset, imbasan kerentanan dan penilaian keselamatan mengikut jadual
  • Memastikan jadual imbasan, kelayakan akses, sensor, inventori aset dan data keselamatan kekal tepat serta beroperasi
  • Menyiasat percanggahan antara sumber data aset dan kerentanan
  • Menyemak penemuan setiap hari dan mengutamakannya berdasarkan kebolehcerobohan, kritikaliti aset dan pendedahan rangkaian
  • Menyelesaikan penemuan pendua dan bercanggah sebelum menetapkan kerja pemulihan
  • Menjalankan penilaian pengesahan laluan serangan dalam skop dan jadual yang diluluskan
  • Menukar laluan serangan yang telah disahkan kepada aktiviti pemulihan yang diutamakan
  • Mengesahkan kebolehcerobohan dalam persekitaran AFL sebelum meningkatkan tahap keterukan penemuan
  • Mencipta dan mengurus tiket pemulihan dengan panduan teknikal yang praktikal untuk pasukan bertanggungjawab
  • Memacu penemuan hingga selesai, memantau item tertunggak, meningkatkan pelanggaran tahap perkhidmatan dan mengesahkan pembaikan melalui ujian semula
  • Mengurus pengecualian dan penerimaan risiko, termasuk memantau tarikh luput serta menyemak pembaharuan
  • Mengenal pasti pendedahan berulang dan trend punca asas serta merujuknya untuk pembetulan di peringkat huluan
  • Membangunkan metrik pendedahan dan papan pemuka untuk pemimpin IT serta pihak berkepentingan teknikal
  • Menyediakan maklumat pendedahan untuk pertanyaan audit dan pematuhan
  • Menjejaki pemulihan hingga selesai merentas pasukan di luar organisasi keselamatan
  • Membangunkan hubungan kerja yang berkesan dengan jurutera sistem, rangkaian dan aplikasi
  • Mendokumenkan cadangan pemulihan yang jelas dan boleh diambil tindakan

Keperluan

  • Ijazah sarjana muda dalam sains komputer, teknologi maklumat, keselamatan siber atau gabungan pendidikan dan pengalaman yang setara
  • Sekurang-kurangnya dua tahun pengalaman dalam pengurusan kerentanan, operasi keselamatan, pentadbiran sistem atau infrastruktur IT
  • Pengalaman praktikal dengan platform pengurusan atau pengimbasan kerentanan
  • Pengetahuan kerja tentang penampalan Windows dan Linux, termasuk proses pelaksanaan serta punca kegagalan yang lazim
  • Memahami CVSS, serta mengetahui EPSS dan katalog Kerentanan yang Diketahui Dieksploitasi CISA
  • Keupayaan mentafsir penemuan kerentanan dan menerangkan risiko praktikalnya dalam bahasa yang jelas
  • Pengetahuan tentang asas rangkaian, termasuk segmentasi dan semakan peraturan firewall
  • Kemahiran komunikasi bertulis yang kukuh dan ketekunan ketika menyelaras kerja merentas organisasi matriks
  • Pengalaman dengan Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable atau Rapid7 lebih diutamakan
  • Keupayaan mengautomasikan skrip atau pelaporan menggunakan Python, PowerShell atau SQL lebih diutamakan
  • Pengalaman dengan ServiceNow lebih diutamakan
  • Pengalaman menyokong penampalan pembuatan atau OT lebih diutamakan
  • Pensijilan Security+, GCIH, GFACT, GEVA atau vendor yang berkaitan diutamakan tetapi tidak diwajibkan
  • Bersedia bekerja di luar waktu perniagaan biasa pada masa tertentu untuk menyokong tempoh penampalan dan jadual penyelenggaraan pengeluaran
  • Sanggup melakukan perjalanan ke lokasi AFL apabila diperlukan

Faedah

  • Jadual kerja hibrid di pejabat bagi pekerja yang layak
  • Polisi cuti berbayar yang fleksibel
  • Pelan 401(k) dengan padanan syarikat satu banding satu sehingga 4%
  • Program pembangunan profesional, latihan dan pembayaran balik yuran pengajian
  • Pilihan pelan insurans perubatan, pergigian, penglihatan dan hayat
  • Peluang kemajuan kerjaya bersama peneraju industri yang kukuh

Pekerjaan Berkaitan

SUSE

Arkitek Penyelesaian Pantai Timur, Linux Perusahaan dan Kubernetes

SUSE

Memberi nasihat kepada pelanggan di Pantai Timur tentang penyelesaian Linux perusahaan, Kubernetes dan infrastruktur sumber terbuka SUSE. Menyokong jualan teknikal melalui reka bentuk penyelesaian, demonstrasi dan bukti konsep.

Buka