AFL розробляє та виробляє волоконно-оптичну інфраструктуру й рішення для підключення операторів зв’язку, центрів обробки даних, комунальних підприємств і промислових клієнтів. Асортимент компанії охоплює волоконно-оптичні кабелі, конектори, обладнання для тестування та інспекції, зварювальні апарати для оптичних волокон і супутні аксесуари. Рішення доповнюються послугами з проєктування, інженерного супроводу, будівництва, виїзного обслуговування та мережевої інфраструктури. Компанія працює у сферах виробництва й будівництва, допомагаючи організаціям створювати, обслуговувати та розширювати мережі зв’язку й енергетичні мережі.
Аналітик з управління ІТ-загрозами та вразливостями (гібридний формат)
Допомагайте AFL виявляти, оцінювати та зменшувати кіберризики в корпоративних і виробничих мережах. Роль охоплює виявлення вразливостей, аналіз можливості експлуатації, координацію усунення, прийняття ризиків і підготовку звітності з безпеки.
Опис
- Керувати постійною програмою управління впливом загроз AFL у корпоративних і виробничих мережах
- Проводити планове виявлення активів, сканування вразливостей і оцінювання безпеки
- Підтримувати точність і працездатність розкладів сканування, облікових даних, сенсорів, реєстрів активів і даних безпеки
- Розслідувати розбіжності між джерелами даних про активи та вразливості
- Щодня перевіряти результати й визначати пріоритети за можливістю експлуатації, критичністю активів і мережевою доступністю
- Усунувати дублікати та суперечливі результати до призначення робіт з усунення
- Проводити оцінювання підтвердження шляхів атаки в межах затверджених областей і графіків
- Перетворювати підтверджені шляхи атаки на пріоритетні завдання з усунення
- Перевіряти можливість експлуатації у середовищі AFL до підвищення критичності результату
- Створювати заявки на усунення та керувати ними, надаючи відповідальним командам практичні технічні рекомендації
- Доводити результати до усунення, відстежувати прострочені завдання, ескалувати порушення рівня обслуговування та підтверджувати виправлення повторним тестуванням
- Керувати винятками й прийняттям ризиків, зокрема контролювати терміни дії та переглядати продовження
- Виявляти повторювані тенденції впливу та першопричин і передавати їх для усунення на вищому рівні
- Розробляти показники впливу та інформаційні панелі для ІТ-керівників і технічних зацікавлених сторін
- Готувати інформацію про вплив для аудиторських і комплаєнс-запитів
- Відстежувати усунення до завершення в командах за межами підрозділу безпеки
- Розвивати ефективні робочі відносини з інженерами з систем, мереж і застосунків
- Документувати чіткі та практичні рекомендації з усунення
Вимоги
- Ступінь бакалавра в галузі комп'ютерних наук, інформаційних технологій, кібербезпеки або зіставне поєднання освіти й досвіду
- Щонайменше два роки досвіду в управлінні вразливостями, операціях безпеки, системному адмініструванні або ІТ-інфраструктурі
- Практичний досвід роботи з платформою управління вразливостями або сканування
- Робоче знання встановлення виправлень у Windows і Linux, включно з процесами розгортання та поширеними причинами збоїв
- Розуміння CVSS, а також обізнаність з EPSS і каталогом CISA Known Exploited Vulnerabilities
- Уміння інтерпретувати результати виявлення вразливостей і зрозуміло пояснювати їхній практичний ризик
- Знання основ мереж, включно із сегментацією та перевіркою правил міжмережевого екрана
- Сильні навички письмової комунікації та наполегливість під час координації роботи в матричній організації
- Бажаний досвід роботи з Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable або Rapid7
- Бажане вміння автоматизувати створення скриптів або звітів за допомогою Python, PowerShell або SQL
- Бажаний досвід роботи з ServiceNow
- Бажаний досвід підтримки встановлення виправлень у виробничих або OT-середовищах
- Сертифікати Security+, GCIH, GFACT, GEVA або відповідні сертифікати постачальників бажані, але не обов'язкові
- Готовність іноді працювати поза межами звичайного робочого часу для підтримки вікон встановлення виправлень і графіків виробничого обслуговування
- Готовність їздити на об'єкти AFL за потреби
Переваги
- Гібридний офісний графік для працівників, які мають право на такий формат
- Гнучка політика оплачуваної відпустки
- План 401(k) із внеском компанії в розмірі долар за долар до 4%
- Програми професійного розвитку, навчання та відшкодування витрат на навчання
- Варіанти медичного, стоматологічного страхування, страхування зору та страхування життя
- Можливості кар'єрного зростання у визнаного лідера галузі