高级 Tenable 架构师与管理员——混合办公,大诺伊达
负责 Kyndryl 跨本地部署、云端和混合环境的企业级 Tenable 漏洞管理。工作涵盖平台管理、安全集成、自动化、风险报告和修复协调。
描述
- 构建、扩展和支持涵盖本地部署、云端及混合基础设施的 Tenable 环境
- 管理扫描配置、存储库、访问控制、升级、插件及平台问题处理
- 解读漏洞发现结果,并依据 CVSS 和业务影响确定修复优先级
- 与 IT 和云端相关方合作,协调并验证漏洞修复工作
- 编写用于运行状况监控、报告生成、扫描器部署和重复性运营任务的脚本
- 将 Tenable 与 ServiceNow、Splunk、Microsoft Sentinel 和 Active Directory 连接集成
- 编写安全评审和风险评估报告
- 制定安全策略、解决方案设计和运行规程
- 配置并监控网络环境,保护企业基础设施免受网络威胁
- 开展网络安全意识培训
- 与技术专家、主题专家及跨职能团队合作交付安全解决方案
任职要求
- 计算机科学、信息技术、网络安全或相关专业学士学位
- 至少 8 年专业工作经验
- 具备设计、部署和管理企业级 Tenable 环境的实践经验,包括 Security Center、Tenable.io 或 Tenable Vulnerability Management、Nessus Scanners 和 Nessus Managers
- 深入了解漏洞管理,包括评估、CVSS/CIS Benchmark/CVE 风险评级、修复跟踪以及审计和合规框架
- 熟练使用 Python、PowerShell 或 Bash
- 具备使用 REST API 和处理 JSON 负载的经验
- 具备将 Tenable 与 ServiceNow、Splunk、Microsoft Sentinel、Active Directory 以及 AWS、Azure 或 GCP 集成的经验
- 具备出色的技术领导力和问题解决能力
- 能够制定扫描策略、制作实用的报告和仪表板,并跨 IT、安全和基础设施团队开展协作
- 优先考虑具备 Tenable Certified Professional(TCP)、Security+、CEH、CISSP 以及 Azure 或 AWS Security 认证者
福利待遇
- 灵活且互相支持的工作环境
- 支持财务、心理、身体和社交福祉的 Be Well 项目
- 认证和职业发展机会
- 制定明确发展目标的个性化职业规划
- 持续的指导与反馈
- 先进的学习资源和实践经验
- 可参加 Microsoft、Google 和 Amazon 认证项目
- 出差机会
- 支持混合办公的工作文化
