AFL phát triển và sản xuất hạ tầng cáp quang cùng các giải pháp kết nối cho các nhà cung cấp dịch vụ, trung tâm dữ liệu, đơn vị tiện ích và khách hàng công nghiệp. Danh mục sản phẩm của công ty gồm cáp quang, đầu nối, thiết bị kiểm tra và kiểm định, máy hàn cáp quang và các phụ kiện liên quan, được hỗ trợ bởi các dịch vụ thiết kế, kỹ thuật, xây dựng, triển khai tại hiện trường và mạng lưới. Công ty hoạt động trong lĩnh vực sản xuất và xây dựng, giúp các tổ chức xây dựng, bảo trì và mở rộng mạng lưới thông tin liên lạc và năng lượng.
Chuyên viên Quản lý Mối đe dọa và Lỗ hổng CNTT (Làm việc kết hợp)
Hỗ trợ AFL xác định, đánh giá và giảm thiểu mức độ phơi nhiễm an ninh mạng trên các mạng doanh nghiệp và sản xuất. Vai trò này bao gồm phát hiện lỗ hổng, phân tích khả năng khai thác, điều phối khắc phục, chấp nhận rủi ro và báo cáo an ninh.
Mô tả
- Dẫn dắt chương trình quản lý phơi nhiễm mối đe dọa liên tục của AFL trên các mạng doanh nghiệp và sản xuất
- Thực hiện phát hiện tài sản, quét lỗ hổng và đánh giá an ninh theo lịch trình
- Đảm bảo lịch quét, thông tin xác thực, cảm biến, danh mục tài sản và dữ liệu an ninh luôn chính xác và hoạt động hiệu quả
- Điều tra các sai lệch giữa những nguồn dữ liệu tài sản và lỗ hổng
- Rà soát các phát hiện hằng ngày và ưu tiên theo khả năng khai thác, mức độ quan trọng của tài sản và mức độ phơi nhiễm mạng
- Xử lý các phát hiện trùng lặp và xung đột trước khi giao công việc khắc phục
- Thực hiện đánh giá xác thực đường tấn công trong phạm vi và lịch trình đã được phê duyệt
- Chuyển các đường tấn công đã được xác thực thành các hoạt động khắc phục theo mức độ ưu tiên
- Xác thực khả năng khai thác trong môi trường AFL trước khi tăng mức độ nghiêm trọng của phát hiện
- Tạo và quản lý các phiếu khắc phục với hướng dẫn kỹ thuật thiết thực cho các nhóm chịu trách nhiệm
- Thúc đẩy xử lý phát hiện đến khi hoàn tất, theo dõi các mục tồn đọng, báo cáo các vi phạm thỏa thuận mức dịch vụ và xác nhận bản sửa lỗi qua kiểm thử lại
- Quản lý các ngoại lệ và trường hợp chấp nhận rủi ro, bao gồm theo dõi thời hạn và rà soát gia hạn
- Nhận diện các xu hướng phơi nhiễm lặp lại và nguyên nhân gốc, đồng thời chuyển đến các nhóm liên quan để khắc phục từ nguồn
- Xây dựng các chỉ số và bảng điều khiển về phơi nhiễm cho lãnh đạo CNTT và các bên liên quan kỹ thuật
- Chuẩn bị thông tin về phơi nhiễm cho các yêu cầu kiểm toán và tuân thủ
- Theo dõi công việc khắc phục đến khi hoàn tất giữa các nhóm ngoài tổ chức an ninh
- Xây dựng quan hệ làm việc hiệu quả với các kỹ sư hệ thống, mạng và ứng dụng
- Tài liệu hóa các khuyến nghị khắc phục rõ ràng và có thể hành động
Yêu cầu
- Bằng cử nhân ngành khoa học máy tính, công nghệ thông tin, an ninh mạng hoặc sự kết hợp tương đương giữa học vấn và kinh nghiệm
- Ít nhất hai năm kinh nghiệm về quản lý lỗ hổng, vận hành an ninh, quản trị hệ thống hoặc hạ tầng CNTT
- Có kinh nghiệm thực tế với nền tảng quản lý hoặc quét lỗ hổng
- Có kiến thức thực hành về vá lỗi Windows và Linux, bao gồm quy trình triển khai và các nguyên nhân thường gặp gây lỗi
- Hiểu biết về CVSS, đồng thời nắm được EPSS và danh mục Lỗ hổng bị khai thác đã biết của CISA
- Có khả năng diễn giải các phát hiện lỗ hổng và giải thích rủi ro thực tế bằng ngôn ngữ rõ ràng
- Có kiến thức về nền tảng mạng, bao gồm phân đoạn mạng và rà soát quy tắc tường lửa
- Kỹ năng giao tiếp bằng văn bản tốt và sự kiên trì khi điều phối công việc trong tổ chức ma trận
- Ưu tiên ứng viên có kinh nghiệm với Horizon3 NodeZero, CrowdStrike Falcon Exposure Management, Tanium, Qualys, Tenable hoặc Rapid7
- Ưu tiên khả năng tự động hóa việc lập tập lệnh hoặc báo cáo bằng Python, PowerShell hoặc SQL
- Ưu tiên có kinh nghiệm với ServiceNow
- Ưu tiên có kinh nghiệm hỗ trợ việc vá lỗi trong môi trường sản xuất hoặc OT
- Các chứng chỉ Security+, GCIH, GFACT, GEVA hoặc chứng chỉ liên quan của nhà cung cấp được ưu tiên nhưng không bắt buộc
- Thỉnh thoảng có thể làm việc ngoài giờ hành chính để hỗ trợ các đợt vá lỗi và lịch bảo trì sản xuất
- Sẵn sàng đi công tác đến các cơ sở của AFL khi được yêu cầu
Phúc lợi
- Lịch làm việc kết hợp tại văn phòng dành cho nhân viên đủ điều kiện
- Chính sách nghỉ có hưởng lương linh hoạt
- Kế hoạch 401(k) với mức công ty đóng tương ứng từng đô la, tối đa 4%
- Các chương trình phát triển nghề nghiệp, đào tạo và hoàn trả học phí
- Các lựa chọn bảo hiểm y tế, nha khoa, thị lực và nhân thọ
- Cơ hội thăng tiến nghề nghiệp tại một công ty dẫn đầu ngành đã được xây dựng vững chắc