AFL hutengeneza na kuendeleza miundombinu ya nyuzi za optiki pamoja na suluhisho za muunganisho kwa watoa huduma, vituo vya data, kampuni za huduma za umma na wateja wa viwandani. Bidhaa zake zinajumuisha nyaya za nyuzi za optiki, viunganishi, vifaa vya kupima na kukagua, vifaa vya kuunganisha nyuzi kwa kuyeyusha, pamoja na vifaa vingine vinavyohusiana, vikisaidiwa na huduma za usanifu, uhandisi, ujenzi, kazi za uwanjani na mitandao. Kampuni hii hufanya kazi katika sekta za utengenezaji na ujenzi, ikisaidia mashirika kujenga, kudumisha na kupanua mitandao ya mawasiliano na nishati.
Mchambuzi wa Usimamizi wa Vitisho na Udhaifu wa TEHAMA (Mseto)
Msaidie AFL kutambua, kutathmini na kupunguza uwezekano wa mashambulizi ya mtandao katika mitandao ya kampuni na uzalishaji. Jukumu hili linahusisha kugundua udhaifu, kuchanganua uwezekano wa kutumiwa vibaya, kuratibu urekebishaji, kukubali hatari na kuripoti usalama.
Maelezo
- Kuongoza mpango endelevu wa usimamizi wa mwonekano wa vitisho wa AFL katika mitandao ya kampuni na uzalishaji
- Kufanya ugunduzi wa mali, uchanganuzi wa udhaifu na tathmini za usalama kwa ratiba
- Kuhakikisha ratiba za uchanganuzi, vitambulisho vya ufikiaji, vihisi, orodha za mali na data ya usalama ni sahihi na zinafanya kazi
- Kuchunguza kutokulingana kati ya vyanzo vya data ya mali na udhaifu
- Kukagua matokeo kila siku na kuyapa kipaumbele kulingana na uwezekano wa kutumiwa vibaya, umuhimu wa mali na mwonekano wa mtandao
- Kutatua matokeo yaliyorudiwa na yanayokinzana kabla ya kugawa kazi ya urekebishaji
- Kufanya tathmini za uthibitishaji wa njia za mashambulizi ndani ya mipaka na ratiba zilizoidhinishwa
- Kubadilisha njia za mashambulizi zilizothibitishwa kuwa shughuli za urekebishaji zilizopewa kipaumbele
- Kuthibitisha uwezekano wa kutumiwa vibaya katika mazingira ya AFL kabla ya kuongeza ukali wa matokeo
- Kuunda na kusimamia tiketi za urekebishaji zenye mwongozo wa kiufundi unaotekelezeka kwa timu zinazowajibika
- Kusukuma matokeo hadi yatatuliwe, kufuatilia vipengele vinavyochelewa, kupeleka ukiukaji wa viwango vya huduma ngazi ya juu na kuthibitisha marekebisho kupitia majaribio ya kurudia
- Kusimamia misamaha na ukubali wa hatari, ikiwemo kufuatilia muda wa kuisha na kukagua uhuishaji
- Kutambua mwonekano unaojirudia na mienendo ya sababu kuu na kuielekeza kwa marekebisho ya chanzo
- Kutengeneza vipimo na dashibodi za mwonekano kwa viongozi wa TEHAMA na wadau wa kiufundi
- Kuandaa taarifa za mwonekano kwa maswali ya ukaguzi na uzingatiaji wa kanuni
- Kufuatilia urekebishaji hadi ukamilike katika timu zilizo nje ya shirika la usalama
- Kujenga mahusiano bora ya kikazi na wahandisi wa mifumo, mitandao na programu
- Kuweka kumbukumbu za mapendekezo ya urekebishaji yaliyo wazi na yanayoweza kutekelezwa
Mahitaji
- Shahada ya kwanza katika sayansi ya kompyuta, teknolojia ya habari, usalama wa mtandao au mchanganyiko unaolingana wa elimu na uzoefu
- Angalau miaka miwili ya uzoefu katika usimamizi wa udhaifu, uendeshaji wa usalama, usimamizi wa mifumo au miundombinu ya TEHAMA
- Uzoefu wa vitendo na jukwaa la usimamizi au uchanganuzi wa udhaifu
- Ujuzi wa kufanya kazi na uwekaji wa viraka vya Windows na Linux, ikiwemo michakato ya utekelezaji na sababu za kawaida za kushindwa
- Uelewa wa CVSS, pamoja na ufahamu wa EPSS na katalogi ya CISA ya Udhaifu Unaotumiwa Vibaya Unaofahamika
- Uwezo wa kutafsiri matokeo ya udhaifu na kueleza hatari yake ya kiutendaji kwa lugha iliyo wazi
- Ujuzi wa misingi ya mitandao, ikiwemo mgawanyo wa mtandao na ukaguzi wa kanuni za ngome ya mtandao
- Mawasiliano bora ya maandishi na uvumilivu katika kuratibu kazi katika shirika lenye muundo wa matriki
- Uzoefu na Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable au Rapid7 unapendelewa
- Uwezo wa kuendesha kiotomatiki uandishi wa hati au utoaji wa ripoti kwa Python, PowerShell au SQL unapendelewa
- Uzoefu na ServiceNow unapendelewa
- Uzoefu wa kusaidia uwekaji wa viraka katika uzalishaji au OT unapendelewa
- Vyeti vya Security+, GCIH, GFACT, GEVA au vya mtoa huduma vinavyohusiana vinapendelewa lakini si lazima
- Upatikanaji nje ya saa za kawaida za kazi wakati mwingine ili kusaidia vipindi vya uwekaji viraka na ratiba za matengenezo ya uzalishaji
- Utayari wa kusafiri kwenda maeneo ya AFL inapohitajika
Manufaa
- Ratiba ya kazi mseto ya ofisini kwa wafanyakazi wanaostahiki
- Sera rahisi ya likizo yenye malipo
- Mpango wa 401(k) wenye mchango unaolingana wa kampuni kwa kila dola hadi 4%
- Programu za maendeleo ya kitaaluma, mafunzo na kurejeshewa ada ya masomo
- Chaguo za mipango ya bima ya matibabu, meno, macho na maisha
- Fursa za maendeleo ya kazi pamoja na kiongozi aliyeimarika wa sekta