AFL projektuje i produkuje infrastrukturę światłowodową oraz rozwiązania łączności dla operatorów usług, centrów danych, przedsiębiorstw użyteczności publicznej i klientów przemysłowych. Oferta firmy obejmuje kable światłowodowe, złącza, sprzęt do testowania i inspekcji, spawarki światłowodowe oraz powiązane akcesoria. Rozwiązania są wspierane przez usługi projektowe, inżynieryjne, budowlane, terenowe i sieciowe. Firma działa w obszarze produkcji i budownictwa, pomagając organizacjom tworzyć, utrzymywać i rozbudowywać sieci komunikacyjne oraz energetyczne.
Analityk ds. zarządzania zagrożeniami i podatnościami IT (praca hybrydowa)
Pomóż AFL identyfikować, oceniać i ograniczać ekspozycję cybernetyczną w sieciach korporacyjnych i produkcyjnych. Rola obejmuje wykrywanie podatności, analizę możliwości wykorzystania, koordynację działań naprawczych, akceptację ryzyka i raportowanie bezpieczeństwa.
Opis
- Kierowanie ciągłym programem zarządzania ekspozycją na zagrożenia AFL w sieciach korporacyjnych i produkcyjnych
- Prowadzenie zaplanowanego wykrywania zasobów, skanowania podatności i ocen bezpieczeństwa
- Dbanie o poprawność i sprawne działanie harmonogramów skanowania, danych uwierzytelniających, sensorów, inwentaryzacji zasobów i danych bezpieczeństwa
- Badanie rozbieżności między źródłami danych o zasobach i podatnościach
- Codzienny przegląd ustaleń i ustalanie priorytetów na podstawie możliwości wykorzystania, krytyczności zasobów i ekspozycji sieciowej
- Usuwanie zduplikowanych i sprzecznych ustaleń przed przydzieleniem prac naprawczych
- Przeprowadzanie ocen weryfikacji ścieżek ataku w zatwierdzonym zakresie i zgodnie z harmonogramem
- Przekształcanie zweryfikowanych ścieżek ataku w priorytetowe działania naprawcze
- Weryfikowanie możliwości wykorzystania w środowisku AFL przed podniesieniem poziomu ważności ustalenia
- Tworzenie zgłoszeń naprawczych i zarządzanie nimi oraz przekazywanie odpowiedzialnym zespołom praktycznych wskazówek technicznych
- Doprowadzanie ustaleń do rozwiązania, monitorowanie zaległych pozycji, eskalowanie naruszeń poziomu usług i potwierdzanie poprawek przez ponowne testy
- Zarządzanie wyjątkami i akceptacją ryzyka, w tym monitorowanie terminów wygaśnięcia i przeglądy odnowień
- Rozpoznawanie powtarzających się trendów ekspozycji i przyczyn źródłowych oraz kierowanie ich do usunięcia u źródła
- Opracowywanie wskaźników ekspozycji i pulpitów nawigacyjnych dla liderów IT oraz interesariuszy technicznych
- Przygotowywanie informacji o ekspozycji na potrzeby audytów i zapytań dotyczących zgodności
- Śledzenie działań naprawczych do zakończenia w zespołach spoza organizacji bezpieczeństwa
- Budowanie skutecznych relacji roboczych z inżynierami systemów, sieci i aplikacji
- Dokumentowanie jasnych i możliwych do zastosowania zaleceń naprawczych
Wymagania
- Wykształcenie wyższe co najmniej licencjackie w dziedzinie informatyki, technologii informacyjnych, cyberbezpieczeństwa lub porównywalne połączenie wykształcenia i doświadczenia
- Co najmniej dwa lata doświadczenia w zarządzaniu podatnościami, operacjach bezpieczeństwa, administracji systemami lub infrastrukturze IT
- Praktyczne doświadczenie z platformą do zarządzania podatnościami lub skanowania
- Praktyczna znajomość instalowania poprawek w systemach Windows i Linux, w tym procesów wdrażania i typowych przyczyn niepowodzeń
- Znajomość CVSS oraz świadomość istnienia EPSS i katalogu CISA Known Exploited Vulnerabilities
- Umiejętność interpretowania wyników dotyczących podatności i jasnego wyjaśniania ich praktycznego ryzyka
- Znajomość podstaw sieci, w tym segmentacji i przeglądu reguł zapory sieciowej
- Bardzo dobre umiejętności pisemnej komunikacji i wytrwałość w koordynowaniu pracy w organizacji macierzowej
- Mile widziane doświadczenie z Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable lub Rapid7
- Mile widziana umiejętność automatyzowania skryptów lub raportów za pomocą Python, PowerShell albo SQL
- Mile widziane doświadczenie z ServiceNow
- Mile widziane doświadczenie we wspieraniu instalowania poprawek w środowiskach produkcyjnych lub OT
- Certyfikaty Security+, GCIH, GFACT, GEVA lub odpowiednie certyfikaty dostawców są mile widziane, ale nie są wymagane
- Gotowość do okazjonalnej pracy poza standardowymi godzinami w celu wsparcia okien instalowania poprawek i harmonogramów utrzymania produkcji
- Gotowość do podróży do lokalizacji AFL w razie potrzeby
Benefity
- Hybrydowy harmonogram pracy biurowej dla uprawnionych pracowników
- Elastyczna polityka płatnego czasu wolnego
- Plan 401(k) z dopłatą firmy w stosunku dolar za dolara do 4%
- Programy rozwoju zawodowego, szkoleń i dofinansowania nauki
- Opcje ubezpieczenia medycznego, dentystycznego, wzroku i na życie
- Możliwości rozwoju kariery u uznanego lidera branży