AFL
AFL
AFL utvikler og produserer fiberoptisk infrastruktur og tilkoblingsløsninger for tjenesteleverandører, datasentre, energiselskaper og industrikunder. Produktporteføljen omfatter fiberoptiske kabler, kontakter, utstyr for testing og inspeksjon, fibersveisemaskiner og tilhørende tilbehør. Løsningene støttes av tjenester innen design, ingeniørarbeid, bygging, feltarbeid og nettverk. Selskapet opererer innen produksjon og bygging og hjelper organisasjoner med å etablere, vedlikeholde og utvide kommunikasjons- og energinettverk.

IT-analytiker for trusler og sårbarhetshåndtering (hybrid)

Hjelp AFL med å identifisere, vurdere og redusere cybereksponering i bedrifts- og produksjonsnettverk. Rollen omfatter oppdagelse av sårbarheter, analyse av utnyttbarhet, koordinering av utbedringer, risikoaksept og sikkerhetsrapportering.

Beskrivelse

  • Lede AFLs kontinuerlige program for håndtering av trusseleksponering i bedrifts- og produksjonsnettverk
  • Gjennomføre planlagt oppdagelse av aktiva, sårbarhetsskanning og sikkerhetsvurderinger
  • Sørge for at skanneplaner, påloggingsopplysninger, sensorer, aktivainventar og sikkerhetsdata er korrekte og operative
  • Undersøke avvik mellom datakilder for aktiva og sårbarheter
  • Gjennomgå funn daglig og prioritere dem etter utnyttbarhet, kritikalitet for aktiva og nettverkseksponering
  • Løse duplikater og motstridende funn før utbedringsarbeid tildeles
  • Gjennomføre valideringsvurderinger av angrepsbaner innenfor godkjent omfang og tidsplaner
  • Gjøre validerte angrepsbaner om til prioriterte utbedringsaktiviteter
  • Validere utnyttbarhet i AFLs miljø før alvorlighetsgraden for et funn økes
  • Opprette og administrere utbedringssaker med praktisk teknisk veiledning til ansvarlige team
  • Drive funn frem til løsning, overvåke gamle saker, eskalere brudd på servicenivåer og bekrefte rettelser gjennom ny testing
  • Administrere unntak og risikoaksepter, inkludert overvåking av utløp og gjennomgang av fornyelser
  • Identifisere tilbakevendende eksponering og trender i grunnårsaker og henvise dem til korrigering tidligere i kjeden
  • Utvikle eksponeringsmålinger og dashbord for IT-ledere og tekniske interessenter
  • Forberede informasjon om eksponering til revisjons- og samsvarsforespørsler
  • Følge utbedringer frem til ferdigstillelse på tvers av team utenfor sikkerhetsorganisasjonen
  • Utvikle gode arbeidsrelasjoner med system-, nettverks- og applikasjonsingeniører
  • Dokumentere tydelige og handlingsrettede anbefalinger for utbedring

Krav

  • Bachelorgrad i informatikk, informasjonsteknologi, cybersikkerhet eller en tilsvarende kombinasjon av utdanning og erfaring
  • Minst to års erfaring med sårbarhetshåndtering, sikkerhetsdrift, systemadministrasjon eller IT-infrastruktur
  • Praktisk erfaring med en plattform for sårbarhetshåndtering eller skanning
  • Arbeidskunnskap om patching av Windows og Linux, inkludert distribusjonsprosesser og vanlige årsaker til feil
  • Forståelse av CVSS, samt kjennskap til EPSS og CISA-katalogen over kjente utnyttede sårbarheter
  • Evne til å tolke sårbarhetsfunn og forklare den praktiske risikoen på et tydelig språk
  • Kunnskap om grunnleggende nettverk, inkludert segmentering og gjennomgang av brannmurregler
  • Gode skriftlige kommunikasjonsevner og utholdenhet ved koordinering av arbeid på tvers av en matriseorganisasjon
  • Erfaring med Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable eller Rapid7 er en fordel
  • Evne til å automatisere skripting eller rapportering med Python, PowerShell eller SQL er en fordel
  • Erfaring med ServiceNow er en fordel
  • Erfaring med å støtte patching i produksjon eller OT er en fordel
  • Security+, GCIH, GFACT, GEVA eller relevante leverandørsertifiseringer er en fordel, men ikke et krav
  • Mulighet til å arbeide utenfor normal arbeidstid av og til for å støtte patchvinduer og vedlikeholdsplaner i produksjonen
  • Villighet til å reise til AFLs lokasjoner ved behov

Fordeler

  • Hybrid kontorordning for kvalifiserte medarbeidere
  • Fleksibel ordning for betalt fri
  • 401(k)-ordning med matching fra selskapet på én dollar for hver dollar opptil 4 prosent
  • Programmer for faglig utvikling, opplæring og refusjon av studieavgifter
  • Alternativer for helse-, tann-, syns- og livsforsikring
  • Muligheter for karriereutvikling hos en etablert bransjeleder

Relaterte jobber

SEB

Java-programvareutvikler på mellom- til seniornivå

SEB

Bygg digitale investeringstjenester for hele kundereisen i SEB, med hovedvekt på backendutvikling. Jobb med robotrådgivning, mikroinvesteringer og funksjoner for private banking.

Åpne
American Express

Programvareingeniør III, Java-mikrotjenester — American Express

American Express

Utvikle korttransaksjonssystemer i hybrid sky som programvareingeniør III hos American Express. Bygg Java-mikrotjenester for distribuerte plattformer, med vekt på robust behandling med lav forsinkelse.

Åpne
Smart Working

Senior Python-dataingeniør hos Smart Working (fjernarbeid, India)

Smart Working

Bygg datapipelines, API-er og backendtjenester i Python på AWS. Sørg for pålitelige produksjonssystemer med Kubernetes, PostgreSQL samt søke- og NoSQL-databaser.

Åpne
Monese

Backendutvikler, Java og AWS – Monese

Monese

Bygg Java-tjenester og skalerbare AWS-mikrotjenester for Moneses og Pockits fintechapper. Ta ansvar for backend-systemer som bidrar til finansiell inkludering for millioner av kunder.

Åpne