AFL 为服务提供商、数据中心、公用事业和工业客户开发并制造光纤基础设施及连接解决方案。其产品组合包括光纤电缆、连接器、测试与检测设备、熔纤机及相关配件，并提供设计、工程、施工、现场和网络服务。公司业务涵盖制造和施工，帮助各类组织建设、维护和扩展通信及能源网络。
IT威胁与漏洞管理分析师（混合办公）
帮助AFL识别、评估并降低企业网络和制造网络中的网络安全暴露风险。 工作涵盖漏洞发现、可利用性分析、修复协调、风险接受和安全报告。
描述
- 负责AFL在企业网络和制造网络中的持续威胁暴露管理计划
- 按计划开展资产发现、漏洞扫描和安全评估
- 确保扫描计划、凭据、传感器、资产清单和安全数据准确且正常运行
- 调查资产数据源与漏洞数据源之间的差异
- 每日审查发现结果，并根据可利用性、资产关键性和网络暴露程度进行优先级排序
- 在分配修复工作前解决重复和相互冲突的发现结果
- 在获批的范围和计划内开展攻击路径验证评估
- 将已验证的攻击路径转化为优先级明确的修复活动
- 在提高发现结果严重性之前，验证其在AFL环境中的可利用性
- 创建和管理修复工单，为负责团队提供切实可行的技术指导
- 推动发现结果得到解决，监控逾期项目，升级服务级别违约事项，并通过重新测试确认修复效果
- 管理例外和风险接受事项，包括监控到期时间及审查续期
- 识别反复出现的暴露风险和根因趋势，并将其提交给上游团队修正
- 为IT领导者和技术利益相关者制定暴露风险指标和仪表板
- 为审计和合规查询准备暴露风险信息
- 跟踪安全组织以外各团队的修复工作直至完成
- 与系统、网络和应用工程师建立有效的工作关系
- 记录清晰且可执行的修复建议
任职要求
- 计算机科学、信息技术、网络安全相关专业学士学位，或同等教育与工作经验组合
- 至少两年漏洞管理、安全运营、系统管理或IT基础设施工作经验
- 具有使用漏洞管理或扫描平台的实际经验
- 熟悉Windows和Linux补丁管理，包括部署流程和常见故障原因
- 了解CVSS，并了解EPSS及CISA已知被利用漏洞目录
- 能够解读漏洞发现结果，并用清晰易懂的语言说明其实际风险
- 了解网络基础知识，包括网络分段和防火墙规则审查
- 具备出色的书面沟通能力，能够在矩阵式组织中持续协调工作
- 有使用Horizon3 NodeZero、CrowdStrike Falcon Exposure Management、Tanium、Qualys、Tenable或Rapid7的经验者优先
- 能够使用Python、PowerShell或SQL自动化脚本或报告者优先
- 有ServiceNow使用经验者优先
- 有支持制造业或OT补丁管理经验者优先
- 持有Security+、GCIH、GFACT、GEVA或相关厂商认证者优先，但非必需
- 有时需在正常工作时间之外提供支持，以配合补丁窗口和生产维护计划
- 根据需要愿意前往AFL各站点出差
福利待遇
- 符合条件的员工可采用混合办公安排
- 灵活的带薪休假政策
- 401(k)计划，公司按员工缴款金额提供最高4%的等额匹配
- 职业发展、培训和学费报销计划
- 医疗、牙科、视力和人寿保险计划选项
- 在成熟行业领先企业中的职业晋升机会