AFL
AFL
AFL ontwikkelt en produceert glasvezelinfrastructuur en connectiviteitsoplossingen voor telecomaanbieders, datacenters, nutsbedrijven en industriële klanten. Het portfolio omvat glasvezelkabels, connectoren, test- en inspectieapparatuur, fusielasmachines en aanverwante accessoires, aangevuld met ontwerp-, engineering-, bouw-, buitendienst- en netwerkdiensten. Het bedrijf is actief in productie en bouw en helpt organisaties bij het opzetten, onderhouden en uitbreiden van communicatie- en energienetwerken.

Analist IT-dreigings- en kwetsbaarhedenbeheer (hybride)

Help AFL cyberrisico’s binnen bedrijfs- en productienetwerken te identificeren, beoordelen en verminderen. De functie omvat het opsporen van kwetsbaarheden, analyse van misbruikbaarheid, coördinatie van herstel, risicoacceptatie en beveiligingsrapportage.

Beschrijving

  • Leidinggeven aan AFL’s doorlopende programma voor beheer van dreigingen en blootstelling binnen bedrijfs- en productienetwerken
  • Geplande assetinventarisaties, kwetsbaarheidsscans en beveiligingsbeoordelingen uitvoeren
  • Scanschema’s, inloggegevens, sensoren, assetinventarissen en beveiligingsgegevens accuraat en operationeel houden
  • Verschillen tussen bronnen van asset- en kwetsbaarheidsgegevens onderzoeken
  • Bevindingen dagelijks beoordelen en prioriteren op basis van misbruikbaarheid, kritikaliteit van assets en netwerkblootstelling
  • Dubbele en tegenstrijdige bevindingen oplossen voordat herstelwerk wordt toegewezen
  • Beoordelingen van aanvalspaden uitvoeren binnen goedgekeurde scope en planning
  • Gevalideerde aanvalspaden omzetten in geprioriteerde herstelactiviteiten
  • De misbruikbaarheid binnen AFL’s omgeving valideren voordat de ernst van een bevinding wordt verhoogd
  • Hersteltickets aanmaken en beheren met praktische technische aanwijzingen voor verantwoordelijke teams
  • Bevindingen naar oplossing leiden, verouderde items bewaken, overschrijdingen van serviceniveaus escaleren en oplossingen via hertests bevestigen
  • Uitzonderingen en risicoacceptaties beheren, inclusief bewaking van vervaldatums en beoordeling van verlengingen
  • Terugkerende blootstelling en trends in grondoorzaken herkennen en doorverwijzen voor correctie op hoger niveau
  • Blootstellingscijfers en dashboards ontwikkelen voor IT-leiders en technische belanghebbenden
  • Informatie over blootstelling voorbereiden voor audit- en complianceverzoeken
  • Herstel tot afronding volgen bij teams buiten de beveiligingsorganisatie
  • Effectieve werkrelaties opbouwen met systeem-, netwerk- en applicatie-engineers
  • Duidelijke, uitvoerbare aanbevelingen voor herstel documenteren

Vereisten

  • Bacheloropleiding in computerwetenschappen, informatietechnologie, cybersecurity of een vergelijkbare combinatie van opleiding en ervaring
  • Minimaal twee jaar ervaring in kwetsbaarhedenbeheer, security operations, systeembeheer of IT-infrastructuur
  • Praktische ervaring met een platform voor kwetsbaarhedenbeheer of scanning
  • Kennis van patchbeheer voor Windows en Linux, inclusief implementatieprocessen en veelvoorkomende oorzaken van fouten
  • Inzicht in CVSS, met kennis van EPSS en de CISA-catalogus van bekende uitgebuite kwetsbaarheden
  • Vermogen om kwetsbaarheidsbevindingen te interpreteren en het praktische risico ervan duidelijk uit te leggen
  • Kennis van netwerkbeginselen, waaronder segmentatie en beoordeling van firewallregels
  • Sterke schriftelijke communicatie en vasthoudendheid bij het coördineren van werkzaamheden binnen een matrixorganisatie
  • Ervaring met Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable of Rapid7 is gewenst
  • Vermogen om scripting of rapportage met Python, PowerShell of SQL te automatiseren is gewenst
  • Ervaring met ServiceNow is gewenst
  • Ervaring met ondersteuning van patchbeheer in productie- of OT-omgevingen is gewenst
  • Certificeringen zoals Security+, GCIH, GFACT, GEVA of relevante leverancierscertificeringen zijn gewenst maar niet vereist
  • Soms beschikbaarheid buiten normale werktijden ter ondersteuning van patchvensters en productiewerkzaamheden
  • Bereidheid om indien nodig naar AFL-locaties te reizen

Voordelen

  • Hybride werkregeling op kantoor voor in aanmerking komende medewerkers
  • Flexibele regeling voor betaald verlof
  • 401(k)-regeling met een dollar-voor-dollar werkgeversbijdrage tot 4%
  • Programma’s voor professionele ontwikkeling, training en vergoeding van studiekosten
  • Opties voor medische, tandheelkundige, oog- en levensverzekeringen
  • Mogelijkheden voor loopbaanontwikkeling bij een gevestigde marktleider

Gerelateerde vacatures