
AFL سروس فراہم کرنے والی کمپنیوں، ڈیٹا سینٹرز، یوٹیلیٹیز اور صنعتی صارفین کے لیے فائبر آپٹک انفراسٹرکچر اور کنیکٹیویٹی کے حل تیار اور تیار کرتی ہے۔ اس کے پورٹ فولیو میں فائبر آپٹک کیبلز، کنیکٹرز، جانچ اور معائنہ کرنے کے آلات، فیوژن اسپائسرز اور متعلقہ لوازمات شامل ہیں۔ ان مصنوعات کے ساتھ کمپنی ڈیزائن، انجینئرنگ، تعمیر، فیلڈ اور نیٹ ورک خدمات بھی فراہم کرتی ہے۔ کمپنی مینوفیکچرنگ اور تعمیراتی شعبوں میں کام کرتے ہوئے اداروں کو مواصلاتی اور توانائی کے نیٹ ورکس بنانے، برقرار رکھنے اور وسعت دینے میں مدد کرتی ہے۔
آئی ٹی تھریٹ اور کمزوریوں کے انتظام کا تجزیہ کار (ہائبرڈ)
کارپوریٹ اور مینوفیکچرنگ نیٹ ورکس میں سائبر خطرات کی شناخت، جانچ اور کمی کے لیے AFL کی مدد کریں۔ اس کردار میں کمزوریوں کی دریافت، ایکسپلوئٹیبلٹی کا تجزیہ، تدارک کی معاونت، خطرے کی منظوری اور سیکیورٹی رپورٹنگ شامل ہے۔
تفصیل
- کارپوریٹ اور مینوفیکچرنگ نیٹ ورکس میں AFL کے مسلسل تھریٹ ایکسپوژر مینجمنٹ پروگرام کی قیادت کریں
- مقررہ شیڈول کے مطابق اثاثوں کی دریافت، کمزوریوں کی اسکیننگ اور سیکیورٹی جائزے انجام دیں
- اسکین شیڈولز، اسناد، سینسرز، اثاثہ جاتی فہرستوں اور سیکیورٹی ڈیٹا کو درست اور فعال رکھیں
- اثاثہ جاتی اور کمزوریوں کے ڈیٹا کے ذرائع کے درمیان تضادات کی تفتیش کریں
- نتائج کا روزانہ جائزہ لے کر ایکسپلوئٹیبلٹی، اثاثے کی اہمیت اور نیٹ ورک ایکسپوژر کی بنیاد پر ترجیح دیں
- تدارکی کام تفویض کرنے سے پہلے دہرے اور متضاد نتائج حل کریں
- منظور شدہ دائرہ کار اور شیڈول کے اندر اٹیک پاتھ کی توثیقی جانچ کریں
- تصدیق شدہ اٹیک پاتھ کو ترجیحی تدارکی سرگرمیوں میں تبدیل کریں
- نتیجے کی شدت بڑھانے سے پہلے AFL کے ماحول میں ایکسپلوئٹیبلٹی کی تصدیق کریں
- ذمہ دار ٹیموں کو عملی تکنیکی رہنمائی فراہم کرتے ہوئے تدارکی ٹکٹ بنائیں اور منظم کریں
- نتائج کو حل تک پہنچائیں، زیر التوا آئٹمز کی مدت کی نگرانی کریں، سروس لیول کی خلاف ورزیوں کو escalate کریں اور دوبارہ جانچ کے ذریعے اصلاحات کی تصدیق کریں
- میعاد ختم ہونے کی نگرانی اور تجدید کے جائزوں سمیت استثناؤں اور خطرے کی منظوریوں کا انتظام کریں
- بار بار ظاہر ہونے والے ایکسپوژر اور بنیادی وجہ کے رجحانات کو شناخت کرکے بنیادی سطح پر اصلاح کے لیے بھیجیں
- آئی ٹی رہنماؤں اور تکنیکی متعلقہ فریقوں کے لیے ایکسپوژر میٹرکس اور ڈیش بورڈز تیار کریں
- آڈٹ اور تعمیری تقاضوں سے متعلق پوچھ گچھ کے لیے ایکسپوژر کی معلومات تیار کریں
- سیکیورٹی تنظیم سے باہر کی ٹیموں کے ذریعے تدارک مکمل ہونے تک پیش رفت کا جائزہ لیتے رہیں
- سسٹمز، نیٹ ورک اور ایپلیکیشن انجینئرز کے ساتھ مؤثر پیشہ ورانہ تعلقات قائم کریں
- واضح اور قابلِ عمل تدارکی سفارشات دستاویزی شکل میں تیار کریں
تقاضے
- کمپیوٹر سائنس، انفارمیشن ٹیکنالوجی، سائبر سیکیورٹی یا تعلیم اور تجربے کے مساوی امتزاج میں بیچلر ڈگری
- کمزوریوں کے انتظام، سیکیورٹی آپریشنز، سسٹمز ایڈمنسٹریشن یا آئی ٹی انفراسٹرکچر میں کم از کم دو سال کا تجربہ
- کمزوریوں کے انتظام یا اسکیننگ پلیٹ فارم کے ساتھ عملی تجربہ
- ونڈوز اور لینکس پیچنگ کا عملی علم، جس میں تعیناتی کے عمل اور عام ناکامیوں کی وجوہات شامل ہوں
- CVSS کا علم، نیز EPSS اور CISA Known Exploited Vulnerabilities کیٹلاگ سے واقفیت
- کمزوریوں کے نتائج کی تشریح اور ان کے عملی خطرے کو واضح زبان میں بیان کرنے کی صلاحیت
- نیٹ ورکنگ کے بنیادی اصولوں کا علم، جس میں نیٹ ورک سیگمنٹیشن اور فائر وال قواعد کا جائزہ شامل ہے
- میٹرکس پر مبنی تنظیم میں مختلف ٹیموں کے ساتھ کام مربوط کرتے وقت مضبوط تحریری ابلاغ اور ثابت قدمی
- Horizon3 NodeZero، CrowdStrike Falcon Exposure Management، Tanium، Qualys، Tenable یا Rapid7 کا تجربہ ترجیحی ہے
- Python، PowerShell یا SQL کے ذریعے اسکرپٹنگ یا رپورٹنگ خودکار بنانے کی صلاحیت ترجیحی ہے
- ServiceNow کا تجربہ ترجیحی ہے
- مینوفیکچرنگ یا OT پیچنگ میں معاونت کا تجربہ ترجیحی ہے
- Security+، GCIH، GFACT، GEVA یا متعلقہ وینڈر سرٹیفیکیشن ترجیحی ہیں، مگر لازمی نہیں
- پیچ ونڈوز اور پروڈکشن مینٹیننس شیڈولز میں معاونت کے لیے بعض اوقات معمول کے کاروباری اوقات سے باہر دستیابی
- ضرورت پڑنے پر AFL کے مقامات کا سفر کرنے کی آمادگی
مراعات
- اہل ملازمین کے لیے ہائبرڈ دفتری شیڈول
- لچک دار بااجرت چھٹیوں کی پالیسی
- ۴۰۱(k) منصوبہ، جس میں کمپنی ۴ فیصد تک یکساں رقم ملا کر دیتی ہے
- پیشہ ورانہ ترقی، تربیت اور ٹیوشن فیس کی واپسی کے پروگرام
- میڈیکل، ڈینٹل، وژن اور لائف انشورنس منصوبوں کے اختیارات
- ایک قائم شدہ صنعتی رہنما کے ساتھ پیشہ ورانہ ترقی کے مواقع