AFL razvija in izdeluje optično infrastrukturo ter rešitve za povezljivost za ponudnike storitev, podatkovne centre, komunalna podjetja in industrijske stranke. Njegov portfelj vključuje optične kable, konektorje, opremo za testiranje in pregledovanje, aparate za talilno spajanje vlaken ter pripadajočo dodatno opremo, podprto s storitvami načrtovanja, inženiringa, gradnje, dela na terenu in omrežnih storitev. Podjetje deluje na področju proizvodnje in gradbeništva ter organizacijam pomaga graditi, vzdrževati in širiti komunikacijska ter energetska omrežja.
Analitik za upravljanje IT groženj in ranljivosti (hibridno)
Družbi AFL boste pomagali prepoznati, oceniti in zmanjšati kibernetsko izpostavljenost v poslovnih in proizvodnih omrežjih. Vloga vključuje odkrivanje ranljivosti, analizo možnosti izkoriščanja, usklajevanje odpravljanja, sprejemanje tveganj in varnostno poročanje.
Opis
- Vodenje AFL-jevega programa stalnega upravljanja izpostavljenosti grožnjam v poslovnih in proizvodnih omrežjih
- Izvajanje načrtovanega odkrivanja sredstev, pregledov ranljivosti in varnostnih ocen
- Skrb za točnost in operativnost urnikov pregledov, poverilnic, senzorjev, inventarjev sredstev in varnostnih podatkov
- Preiskovanje neskladij med viri podatkov o sredstvih in ranljivostih
- Dnevni pregled ugotovitev in določanje njihovih prednostnih nalog glede na možnost izkoriščanja, kritičnost sredstva in izpostavljenost omrežja
- Razreševanje podvojenih in nasprotujočih si ugotovitev pred dodelitvijo nalog za odpravo
- Izvajanje ocen potrjevanja napadalnih poti v odobrenih obsegih in rokih
- Pretvarjanje potrjenih napadalnih poti v prednostne dejavnosti odpravljanja
- Preverjanje možnosti izkoriščanja v AFL-jevem okolju pred zvišanjem resnosti ugotovitve
- Ustvarjanje in upravljanje zahtevkov za odpravo s praktičnimi tehničnimi navodili za odgovorne ekipe
- Vodenje ugotovitev do razrešitve, spremljanje starajočih se postavk, stopnjevanje kršitev ravni storitev in potrjevanje popravkov s ponovnim testiranjem
- Upravljanje izjem in sprejemanja tveganj, vključno s spremljanjem poteka veljavnosti in pregledi podaljšanj
- Prepoznavanje ponavljajoče se izpostavljenosti in trendov temeljnih vzrokov ter napotitev v odpravo na višji ravni
- Razvijanje metrik izpostavljenosti in nadzornih plošč za vodje IT in tehnične deležnike
- Priprava informacij o izpostavljenosti za revizijska in vprašanja glede skladnosti
- Spremljanje odpravljanja do zaključka prek ekip zunaj varnostne organizacije
- Vzpostavljanje učinkovitih delovnih odnosov s sistemskimi, omrežnimi in aplikacijskimi inženirji
- Dokumentiranje jasnih in izvedljivih priporočil za odpravo
Zahteve
- Diploma iz računalništva, informacijske tehnologije, kibernetske varnosti ali primerljiva kombinacija izobrazbe in izkušenj
- Vsaj dve leti izkušenj z upravljanjem ranljivosti, varnostnimi operacijami, sistemsko administracijo ali IT-infrastrukturo
- Praktične izkušnje s platformo za upravljanje ali pregledovanje ranljivosti
- Delovno znanje nameščanja popravkov za Windows in Linux, vključno s postopki uvajanja in pogostimi vzroki neuspeha
- Razumevanje CVSS ter poznavanje EPSS in kataloga CISA Known Exploited Vulnerabilities
- Sposobnost razlage ugotovitev ranljivosti in jasnega pojasnjevanja njihovega praktičnega tveganja
- Poznavanje osnov omrežij, vključno s segmentacijo in pregledom pravil požarnega zidu
- Močne pisne komunikacijske veščine in vztrajnost pri usklajevanju dela v matrični organizaciji
- Zaželene so izkušnje z orodji Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable ali Rapid7
- Zaželena je sposobnost avtomatizacije skript ali poročanja s Pythonom, PowerShellom ali SQL
- Zaželene so izkušnje s ServiceNow
- Zaželene so izkušnje s podporo nameščanju popravkov v proizvodnji ali okoljih OT
- Certifikati Security+, GCIH, GFACT, GEVA ali ustrezni certifikati ponudnikov so zaželeni, vendar niso obvezni
- Občasna razpoložljivost zunaj običajnega delovnega časa za podporo obdobjem nameščanja popravkov in urnikom vzdrževanja proizvodnje
- Pripravljenost na potovanja na lokacije AFL, kadar je potrebno
Ugodnosti
- Hibridni urnik dela v pisarni za upravičene zaposlene
- Prilagodljiva politika plačanega dopusta
- Načrt 401(k) z enakim prispevkom podjetja do 4 %
- Programi strokovnega razvoja, usposabljanja in povračila šolnine
- Možnosti zdravstvenega, zobozdravstvenega, okulističnega in življenjskega zavarovanja
- Priložnosti za karierno napredovanje pri uveljavljenem vodilnem podjetju v panogi