AFL 為服務供應商、資料中心、公用事業和工業客戶開發並製造光纖基礎設施及連接解決方案。其產品組合包括光纖纜線、連接器、測試與檢測設備、熔接機及相關配件，並提供設計、工程、施工、現場和網路服務。公司業務涵蓋製造與施工，協助各類組織建置、維護和擴展通訊及能源網路。
IT威脅與弱點管理分析師（混合辦公）
協助AFL識別、評估並降低企業網路與製造網路中的網路安全暴露風險。 工作涵蓋弱點發現、可利用性分析、修復協調、風險接受及安全報告。
說明
- 負責AFL在企業網路與製造網路中的持續威脅暴露管理計畫
- 依排程進行資產探索、弱點掃描與安全評估
- 確保掃描排程、憑證、感測器、資產清單及安全資料準確且正常運作
- 調查資產資料來源與弱點資料來源之間的差異
- 每日審查發現結果，並依可利用性、資產重要性與網路暴露程度排序優先級
- 在指派修復工作前解決重複及互相衝突的發現結果
- 在核准的範圍與排程內執行攻擊路徑驗證評估
- 將已驗證的攻擊路徑轉化為具優先順序的修復活動
- 在提高發現結果嚴重性前，驗證其在AFL環境中的可利用性
- 建立並管理修復工單，為負責團隊提供實用的技術指導
- 推動發現結果完成修復、監控逾期項目、升級服務水準違規事項，並透過重新測試確認修復結果
- 管理例外與風險接受事項，包括監控到期時間及審查續期
- 辨識反覆出現的暴露風險與根因趨勢，並轉交上游團隊修正
- 為IT主管與技術利害關係人建立暴露風險指標與儀表板
- 準備供稽核與法規遵循查詢使用的暴露風險資訊
- 追蹤安全組織以外各團隊的修復工作直至完成
- 與系統、網路及應用程式工程師建立有效的工作關係
- 記錄清楚且可執行的修復建議
職位要求
- 電腦科學、資訊科技、網路安全相關學士學位，或同等教育與工作經驗組合
- 至少兩年弱點管理、安全營運、系統管理或IT基礎架構經驗
- 具備使用弱點管理或掃描平台的實務經驗
- 熟悉Windows與Linux修補管理，包括部署流程及常見失敗原因
- 了解CVSS，並具備對EPSS及CISA已知遭利用弱點目錄的認識
- 能解讀弱點發現結果，並以清楚的語言說明其實際風險
- 了解網路基礎，包括網路分段與防火牆規則審查
- 具備優良的書面溝通能力，並能在矩陣式組織中持續協調工作
- 具備Horizon3 NodeZero、CrowdStrike Falcon Exposure Management、Tanium、Qualys、Tenable或Rapid7經驗者優先
- 能使用Python、PowerShell或SQL進行腳本或報告自動化者優先
- 具備ServiceNow經驗者優先
- 具備支援製造業或OT修補經驗者優先
- 具備Security+、GCIH、GFACT、GEVA或相關廠商認證者優先，但非必要
- 有時需於正常工作時間以外提供支援，以配合修補時段及生產維護排程
- 必要時願意前往AFL各據點出差
福利待遇
- 符合資格的員工可採混合辦公安排
- 彈性的帶薪休假政策
- 401(k)計畫，公司按員工繳款提供最高4%的等額配對
- 專業發展、培訓及學費補助計畫
- 醫療、牙科、視力及人壽保險方案選項
- 在成熟業界領導企業中的職涯發展機會