AFL разрабатывает и производит волоконно-оптическую инфраструктуру и решения для подключения операторов связи, центров обработки данных, коммунальных предприятий и промышленных клиентов. В ассортимент компании входят волоконно-оптические кабели, коннекторы, оборудование для тестирования и инспекции, сварочные аппараты для оптических волокон и сопутствующие аксессуары. Решения дополняются услугами в области проектирования, инженерного сопровождения, строительства, выездного обслуживания и сетевой инфраструктуры. Компания работает в сферах производства и строительства, помогая организациям создавать, обслуживать и расширять сети связи и энергетические сети.
Аналитик по управлению ИТ-угрозами и уязвимостями (гибридный формат)
Помогите AFL выявлять, оценивать и снижать киберриски в корпоративных и производственных сетях. В задачи входят поиск уязвимостей, анализ возможности эксплуатации, координация устранения, принятие рисков и подготовка отчетности по безопасности.
Описание
- Руководить постоянной программой управления воздействием угроз AFL в корпоративных и производственных сетях
- Проводить плановое обнаружение активов, сканирование уязвимостей и оценки безопасности
- Поддерживать точность и работоспособность расписаний сканирования, учетных данных, сенсоров, реестров активов и данных безопасности
- Расследовать расхождения между источниками данных об активах и уязвимостях
- Ежедневно проверять результаты и расставлять приоритеты с учетом возможности эксплуатации, критичности активов и сетевой доступности
- Устранять дублирующиеся и противоречивые результаты до назначения работ по устранению
- Проводить оценки подтверждения цепочек атак в рамках утвержденных областей и графиков
- Преобразовывать подтвержденные цепочки атак в приоритетные задачи по устранению
- Проверять возможность эксплуатации в среде AFL до повышения серьезности результата
- Создавать заявки на устранение и управлять ими, предоставляя ответственным командам практические технические рекомендации
- Доводить результаты до устранения, отслеживать просроченные задачи, эскалировать нарушения уровня обслуживания и подтверждать исправления повторным тестированием
- Управлять исключениями и принятием рисков, включая контроль сроков действия и пересмотр продления
- Выявлять повторяющиеся тенденции воздействия и первопричин и направлять их на устранение на вышестоящем уровне
- Разрабатывать показатели воздействия и панели мониторинга для ИТ-руководителей и технических заинтересованных сторон
- Готовить информацию о воздействии для аудиторских и комплаенс-запросов
- Отслеживать устранение до завершения в командах за пределами подразделения безопасности
- Выстраивать эффективные рабочие отношения с инженерами по системам, сетям и приложениям
- Документировать четкие и практичные рекомендации по устранению
Требования
- Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или сопоставимое сочетание образования и опыта
- Не менее двух лет опыта в управлении уязвимостями, операциях безопасности, системном администрировании или ИТ-инфраструктуре
- Практический опыт работы с платформой управления уязвимостями или сканирования
- Рабочее знание установки исправлений в Windows и Linux, включая процессы развертывания и распространенные причины сбоев
- Понимание CVSS, а также знакомство с EPSS и каталогом CISA Known Exploited Vulnerabilities
- Умение интерпретировать результаты поиска уязвимостей и объяснять их практический риск понятным языком
- Знание основ сетей, включая сегментацию и проверку правил межсетевого экрана
- Сильные навыки письменной коммуникации и настойчивость при координации работы в матричной организации
- Желателен опыт работы с Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable или Rapid7
- Желательно умение автоматизировать создание скриптов или отчетов с помощью Python, PowerShell или SQL
- Желателен опыт работы с ServiceNow
- Желателен опыт поддержки установки исправлений в производственных или OT-средах
- Сертификаты Security+, GCIH, GFACT, GEVA или релевантные сертификаты поставщиков желательны, но не обязательны
- Готовность иногда работать за пределами обычных рабочих часов для поддержки окон установки исправлений и графиков обслуживания производства
- Готовность ездить на объекты AFL при необходимости
Преимущества
- Гибридный офисный график для сотрудников, имеющих право на такой формат
- Гибкая политика оплачиваемого отпуска
- План 401(k) с сопоставимым взносом компании в размере до 4%
- Программы профессионального развития, обучения и компенсации расходов на обучение
- Варианты медицинского, стоматологического страхования, страхования зрения и страхования жизни
- Возможности карьерного роста у признанного лидера отрасли