Kyndryl 是一家 IT 基礎架構服務公司，協助企業組織設計、營運及現代化複雜的技術環境。其業務涵蓋諮詢、雲端服務、網路安全、資料與人工智慧，以及數位工作場所轉型，支援汽車、醫療、銀行和物流等產業的組織。Kyndryl 結合基礎架構專業能力與技術合作夥伴資源，以因應關鍵任務系統、降低營運複雜度，並協助企業適應不斷變化的技術需求。
資深 Tenable 架構師與管理員——混合辦公，大諾伊達
負責 Kyndryl 跨內部部署、雲端與混合環境的企業級 Tenable 弱點管理。工作涵蓋平台管理、安全整合、自動化、風險報告與修復協調。
說明
- 建置、擴充並支援涵蓋內部部署、雲端及混合基礎架構的 Tenable 環境
- 管理掃描設定、儲存庫、存取控制、升級、外掛程式及平台問題解決
- 解讀弱點發現結果，並依據 CVSS 與業務影響排列修復優先順序
- 與 IT 及雲端相關人員合作，協調並驗證弱點修復工作
- 建立用於健康狀態監控、報告、掃描器推出及週期性營運工作的指令碼
- 將 Tenable 與 ServiceNow、Splunk、Microsoft Sentinel 及 Active Directory 整合
- 準備安全性檢視與風險評估報告
- 建立安全性政策、解決方案設計及作業程序
- 設定並監控網路環境，保護企業基礎架構免受網路威脅
- 提供網路安全意識工作坊
- 與技術專家、主題專家及跨職能團隊合作交付安全解決方案
職位要求
- 電腦科學、資訊科技、網路安全或相關領域學士學位
- 至少 8 年專業工作經驗
- 具備設計、部署及管理企業級 Tenable 環境的實務能力，包括 Security Center、Tenable.io 或 Tenable Vulnerability Management、Nessus Scanners 及 Nessus Managers
- 深入了解弱點管理，包括評估、CVSS/CIS Benchmark/CVE 風險評級、修復追蹤，以及稽核與合規架構
- 具備 Python、PowerShell 或 Bash 的實務能力
- 具備使用 REST API 及處理 JSON 資料負載的經驗
- 具備將 Tenable 與 ServiceNow、Splunk、Microsoft Sentinel、Active Directory 及 AWS、Azure 或 GCP 整合的經驗
- 具備強大的技術領導力與問題解決能力
- 能夠建立掃描政策、製作實用報告與儀表板，並跨 IT、安全及基礎架構團隊協作
- 具備 Tenable Certified Professional（TCP）、Security+、CEH、CISSP 以及 Azure 或 AWS Security 認證者優先
福利待遇
- 彈性且互相支援的工作環境
- 支援財務、心理、身體及社交福祉的 Be Well 計畫
- 認證與專業發展機會
- 具備明確發展目標的個人化職涯規劃
- 持續的指導與回饋
- 進階學習資源與實務操作經驗
- 可使用 Microsoft、Google 及 Amazon 認證計畫
- 出差機會
- 適合混合辦公的工作文化