AFL
AFL
A AFL desenvolve e fabrica infraestrutura de fibra óptica e soluções de conectividade para provedores de serviços, data centers, concessionárias de serviços públicos e clientes industriais. Seu portfólio inclui cabos de fibra óptica, conectores, equipamentos de teste e inspeção, máquinas de fusão e acessórios relacionados, apoiados por serviços de design, engenharia, construção, campo e redes. A empresa atua nos setores de manufatura e construção, ajudando organizações a construir, manter e expandir redes de comunicação e energia.

Analista de Gestão de Ameaças e Vulnerabilidades de TI (Híbrido)

Ajude a AFL a identificar, avaliar e reduzir a exposição cibernética nas redes corporativas e de manufatura. A função abrange descoberta de vulnerabilidades, análise de explorabilidade, coordenação da remediação, aceitação de riscos e relatórios de segurança.

Descrição

  • Liderar o programa contínuo de gestão da exposição a ameaças da AFL nas redes corporativas e de manufatura
  • Realizar descoberta programada de ativos, varreduras de vulnerabilidades e avaliações de segurança
  • Manter precisos e operacionais os cronogramas de varredura, as credenciais, os sensores, os inventários de ativos e os dados de segurança
  • Investigar discrepâncias entre as fontes de dados de ativos e vulnerabilidades
  • Revisar as descobertas diariamente e priorizá-las com base na explorabilidade, na criticidade dos ativos e na exposição da rede
  • Resolver descobertas duplicadas e conflitantes antes de atribuir o trabalho de remediação
  • Realizar avaliações de validação de caminhos de ataque dentro dos escopos e cronogramas aprovados
  • Converter caminhos de ataque validados em atividades de remediação priorizadas
  • Validar a explorabilidade no ambiente da AFL antes de aumentar a gravidade de uma descoberta
  • Criar e gerenciar tickets de remediação com orientação técnica prática para as equipes responsáveis
  • Conduzir as descobertas até a resolução, monitorar itens pendentes há mais tempo, escalar violações de níveis de serviço e confirmar as correções por meio de novos testes
  • Gerenciar exceções e aceitações de risco, incluindo o monitoramento de vencimentos e as revisões de renovação
  • Identificar exposições recorrentes e tendências de causa raiz e encaminhá-las para correção na origem
  • Desenvolver métricas e painéis de exposição para líderes de TI e partes interessadas técnicas
  • Preparar informações sobre exposição para consultas de auditoria e conformidade
  • Acompanhar a remediação até a conclusão em equipes fora da organização de segurança
  • Desenvolver relações de trabalho eficazes com engenheiros de sistemas, redes e aplicações
  • Documentar recomendações de remediação claras e práticas

Requisitos

  • Bacharelado em ciência da computação, tecnologia da informação, cibersegurança ou combinação comparável de formação e experiência
  • Pelo menos dois anos de experiência em gestão de vulnerabilidades, operações de segurança, administração de sistemas ou infraestrutura de TI
  • Experiência prática com uma plataforma de gestão ou varredura de vulnerabilidades
  • Conhecimento prático de aplicação de patches em Windows e Linux, incluindo processos de implantação e causas comuns de falhas
  • Conhecimento de CVSS, com familiaridade com EPSS e o catálogo de Vulnerabilidades Exploradas Conhecidas da CISA
  • Capacidade de interpretar descobertas de vulnerabilidades e explicar seu risco prático em linguagem clara
  • Conhecimento dos fundamentos de redes, incluindo segmentação e revisão de regras de firewall
  • Excelentes habilidades de comunicação escrita e persistência ao coordenar o trabalho em uma organização matricial
  • Experiência com Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable ou Rapid7 é desejável
  • É desejável saber automatizar scripts ou relatórios com Python, PowerShell ou SQL
  • Experiência com ServiceNow é desejável
  • Experiência no suporte à aplicação de patches em ambientes de manufatura ou OT é desejável
  • Certificações Security+, GCIH, GFACT, GEVA ou de fornecedores relevantes são desejáveis, mas não obrigatórias
  • Disponibilidade ocasional fora do horário comercial para apoiar janelas de aplicação de patches e cronogramas de manutenção da produção
  • Disponibilidade para viajar aos locais da AFL quando necessário

Benefícios

  • Jornada híbrida com trabalho presencial para funcionários elegíveis
  • Política flexível de folgas remuneradas
  • Plano 401(k) com contribuição equivalente da empresa de até 4%
  • Programas de desenvolvimento profissional, treinamento e reembolso de mensalidades
  • Opções de planos de seguro médico, odontológico, oftalmológico e de vida
  • Oportunidades de crescimento profissional com um líder estabelecido do setor

Vagas relacionadas

Kryptos Technologies UK Limited

Arquiteto sênior de nuvem AWS – Híbrido, Espanha

Kryptos Technologies UK Limited
11 – 50 Funcionários
ConsultoriaLogísticaSeguros

Projeta zonas de destino da AWS, recuperação de desastres, redes e estratégias de migração para ambientes de clientes. Moderniza infraestruturas virtuais e físicas por meio da transformação para a nuvem híbrida.

Abrir
Sigma Software Group

Engenheiro de Confiabilidade de Sites — remoto na Ucrânia

Sigma Software Group
1.001 – 5.000 Funcionários
AutomotivoConsultoriaCuidados de saúde

Crie plataformas de IA nativas em nuvem, confiáveis e seguras, para empresas de biotecnologia e farmacêuticas. Desenvolva automação, observabilidade e infraestrutura para implantações corporativas.

Abrir
GE Vernova

Gerente de vendas de turbinas a gás aeroderivadas – Texas

GE Vernova

Na GE Vernova, lidere oportunidades de venda de turbinas a gás aeroderivadas para data centers e mercados de transição energética. Construa relacionamentos com clientes e conduza negociações complexas, propostas e novos pedidos em todas as Américas.

Abrir
AlmavivA de Belgique

Desenvolvedor sênior de backend .NET

AlmavivA de Belgique

Desenvolva microsserviços .NET seguros, APIs e integrações de dados para a AlmavivA de Belgique. Trabalhe remotamente na Europa com Azure DevOps, Kubernetes Helm e SQL Server.

Abrir
Chobani

Especialista em vendas e execução no varejo – Chicago (híbrido)

Chobani

Representa as marcas de iogurte, leite de aveia, creamer e café da Chobani em lojas do varejo na região de Chicago. Gerencia a exposição de produtos, os displays, o estoque, as promoções e o relacionamento com as lojas.

Abrir