AFL พัฒนาและผลิตโครงสร้างพื้นฐานใยแก้วนำแสงและโซลูชันการเชื่อมต่อสำหรับผู้ให้บริการ ศูนย์ข้อมูล หน่วยงานสาธารณูปโภค และลูกค้าอุตสาหกรรม ผลิตภัณฑ์ของบริษัทครอบคลุมสายเคเบิลใยแก้วนำแสง อุปกรณ์เชื่อมต่อ อุปกรณ์ทดสอบและตรวจสอบ เครื่องเชื่อมใยแก้วนำแสง และอุปกรณ์เสริมที่เกี่ยวข้อง พร้อมบริการด้านการออกแบบ วิศวกรรม การก่อสร้าง การให้บริการภาคสนาม และเครือข่าย บริษัทดำเนินงานทั้งด้านการผลิตและการก่อสร้าง โดยช่วยให้องค์กรต่าง ๆ สร้าง บำรุงรักษา และขยายเครือข่ายการสื่อสารและพลังงาน
นักวิเคราะห์การจัดการภัยคุกคามและช่องโหว่ด้านไอที (ไฮบริด)
ช่วย AFL ระบุ ประเมิน และลดการเปิดรับความเสี่ยงทางไซเบอร์ในเครือข่ายองค์กรและเครือข่ายการผลิต บทบาทนี้ครอบคลุมการค้นหาช่องโหว่ การวิเคราะห์ความสามารถในการโจมตี การประสานงานแก้ไข การยอมรับความเสี่ยง และการรายงานด้านความปลอดภัย
รายละเอียด
- เป็นผู้นำโครงการจัดการการเปิดรับภัยคุกคามอย่างต่อเนื่องของ AFL ครอบคลุมเครือข่ายองค์กรและเครือข่ายการผลิต
- ดำเนินการค้นหาทรัพย์สิน การสแกนช่องโหว่ และการประเมินความปลอดภัยตามกำหนดการ
- ดูแลให้กำหนดการสแกน ข้อมูลรับรอง เซนเซอร์ บัญชีทรัพย์สิน และข้อมูลความปลอดภัยถูกต้องและพร้อมใช้งาน
- ตรวจสอบความคลาดเคลื่อนระหว่างแหล่งข้อมูลทรัพย์สินและช่องโหว่
- ทบทวนผลการค้นพบทุกวันและจัดลำดับความสำคัญตามความสามารถในการโจมตี ความสำคัญของทรัพย์สิน และการเปิดรับเครือข่าย
- แก้ไขผลการค้นพบที่ซ้ำซ้อนและขัดแย้งกันก่อนมอบหมายงานแก้ไข
- ดำเนินการประเมินเพื่อยืนยันเส้นทางการโจมตีภายในขอบเขตและกำหนดการที่ได้รับอนุมัติ
- แปลงเส้นทางการโจมตีที่ผ่านการยืนยันแล้วเป็นกิจกรรมแก้ไขตามลำดับความสำคัญ
- ยืนยันความสามารถในการโจมตีในสภาพแวดล้อมของ AFL ก่อนเพิ่มระดับความรุนแรงของผลการค้นพบ
- สร้างและจัดการทิกเก็ตแก้ไข พร้อมคำแนะนำทางเทคนิคที่ใช้งานได้จริงสำหรับทีมที่รับผิดชอบ
- ผลักดันผลการค้นพบจนปิดงาน ติดตามรายการที่ค้างนาน ยกระดับกรณีละเมิดระดับการให้บริการ และยืนยันการแก้ไขด้วยการทดสอบซ้ำ
- จัดการข้อยกเว้นและการยอมรับความเสี่ยง รวมถึงติดตามวันหมดอายุและทบทวนการต่ออายุ
- ระบุแนวโน้มการเปิดรับความเสี่ยงและสาเหตุรากที่เกิดซ้ำ พร้อมส่งต่อเพื่อแก้ไขที่ต้นทาง
- พัฒนาตัวชี้วัดและแดชบอร์ดการเปิดรับความเสี่ยงสำหรับผู้นำฝ่ายไอทีและผู้มีส่วนได้ส่วนเสียด้านเทคนิค
- จัดเตรียมข้อมูลการเปิดรับความเสี่ยงสำหรับคำขอด้านการตรวจสอบและการปฏิบัติตามข้อกำหนด
- ติดตามงานแก้ไขจนเสร็จสิ้นร่วมกับทีมที่อยู่นอกฝ่ายความปลอดภัย
- สร้างความสัมพันธ์ในการทำงานที่มีประสิทธิภาพกับวิศวกรระบบ เครือข่าย และแอปพลิเคชัน
- จัดทำเอกสารคำแนะนำการแก้ไขที่ชัดเจนและนำไปปฏิบัติได้
คุณสมบัติ
- ปริญญาตรีด้านวิทยาการคอมพิวเตอร์ เทคโนโลยีสารสนเทศ ความปลอดภัยทางไซเบอร์ หรือการผสมผสานด้านการศึกษาและประสบการณ์ที่เทียบเท่า
- มีประสบการณ์อย่างน้อยสองปีด้านการจัดการช่องโหว่ การปฏิบัติการด้านความปลอดภัย การดูแลระบบ หรือโครงสร้างพื้นฐานไอที
- มีประสบการณ์จริงกับแพลตฟอร์มจัดการหรือสแกนช่องโหว่
- มีความรู้เชิงปฏิบัติเกี่ยวกับการแพตช์ Windows และ Linux รวมถึงกระบวนการติดตั้งและสาเหตุทั่วไปของความล้มเหลว
- เข้าใจ CVSS และตระหนักถึง EPSS รวมถึงบัญชีรายการช่องโหว่ที่ถูกใช้โจมตีแล้วของ CISA
- สามารถตีความผลการค้นพบช่องโหว่และอธิบายความเสี่ยงในทางปฏิบัติด้วยภาษาที่ชัดเจน
- มีความรู้พื้นฐานด้านเครือข่าย รวมถึงการแบ่งส่วนเครือข่ายและการทบทวนกฎไฟร์วอลล์
- มีทักษะการสื่อสารเป็นลายลักษณ์อักษรที่ดีและมีความมุ่งมั่นในการประสานงานข้ามองค์กรแบบเมทริกซ์
- หากมีประสบการณ์กับ Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable หรือ Rapid7 จะได้รับการพิจารณาเป็นพิเศษ
- หากสามารถทำงานอัตโนมัติด้านสคริปต์หรือการรายงานด้วย Python, PowerShell หรือ SQL จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์กับ ServiceNow จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์สนับสนุนการแพตช์ในสภาพแวดล้อมการผลิตหรือ OT จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง Security+, GCIH, GFACT, GEVA หรือใบรับรองจากผู้จำหน่ายที่เกี่ยวข้องจะได้รับการพิจารณาเป็นพิเศษ แต่ไม่ใช่ข้อบังคับ
- สามารถทำงานนอกเวลาทำการได้เป็นครั้งคราวเพื่อสนับสนุนช่วงเวลาแพตช์และกำหนดการบำรุงรักษาการผลิต
- ยินดีเดินทางไปยังไซต์งานของ AFL เมื่อจำเป็น
สวัสดิการ
- ตารางการทำงานแบบไฮบริดที่สำนักงานสำหรับพนักงานที่มีสิทธิ์
- นโยบายวันหยุดโดยได้รับค่าจ้างที่ยืดหยุ่น
- แผน 401(k) พร้อมเงินสมทบจากบริษัทแบบสมทบเท่ากันทุกดอลลาร์สูงสุด 4%
- โปรแกรมพัฒนาวิชาชีพ การฝึกอบรม และการเบิกคืนค่าเล่าเรียน
- ตัวเลือกแผนประกันสุขภาพ ทันตกรรม สายตา และประกันชีวิต
- โอกาสก้าวหน้าในอาชีพกับผู้นำอุตสาหกรรมที่มีชื่อเสียง