İş Özeti:

Maruz Kalma ve Tehdit, Zafiyet Yönetimi Liderinin temel işlevi, SGL BT ortamının tüm kritik nokta altyapısına teknik zafiyet analizi ile maruz kalma ve tehdit, zafiyet yönetim ekibini güçlendirmek ve geliştirmektir.

Bir lider, etkili ve verimli bir küresel güvenlik projesi sunmaktan ve güvenlikle ilgili cihazlar için destek sağlamaktan sorumludur ve ayrıca yeni güvenlik cihazlarının dış maruz kalma ve teknik zafiyetler için güvenlik güçlendirmesi ve güvenlik desteği için birincil iletişim noktası olacaktır.

Eğitim ve Deneyim Gereksinimi

• Eğitim: BT, Bilgisayar Mühendisliği, Bilgisayar Bilimi, Elektronik ve İletişim Mühendisliği alanlarında herhangi bir Lisans.
• Deneyim Gereksinimi: Eşdeğer BT Güvenlik “Uzman” / Lider pozisyonu için 10+ yıl. Bu bir Teknik Lider pozisyonudur.

Özel Roller ve Sorumluluklar:

• Hibrid ortamlarda kapsamlı saldırı yüzeyi görünürlüğü ve risk yönetimi sağlamak için Rapid7'nin Maruz Kalma Komutu Gelişmiş versiyonunu kullanın.
• Saldırı yolu analizi, risk önceliklendirmesi ve zafiyet yönetimi de dahil olmak üzere kapsamlı bulut ve yerinde izleme gerçekleştirin.
• Tam saldırı yüzeyi görünürlüğü sağlamak için dış taramaları iç varlıkların ayrıntılı bir envanteri ile entegre edin.
• Yanlış yapılandırmaları, gölge BT ve uyum sorunlarını tanımlayın ve ele alın.
• Verileri değişiklikler için izleyin ve proaktif risk azaltımı ve hızlı yanıt sağlamak için iş akışlarını kullanarak harekete geçin.
• Zafiyet Yönetimi ve İyileştirme.
• BT ortamı için Penetrasyon Testi, Web Uygulaması,
• Tehdit Tespit Analitiği, PowerBI ve M365 Defender
• Güvenlik Güçlendirmesi, Güvenlik kontrollerinin iyileştirilmesi
• Microsoft Defender for Cloud'da deneyim.
• 3. taraf tedarikçi Pentest'e yardımcı olun ve önerilen iyileştirmelerin uygulanmasını sağlayın.
• Gelişen tehditlerle güncel kalın.
• Cybersecurity Framework ve en iyi uygulamalara dayalı olarak BT Güvenlik Politikası/kontrollerini iyileştirin ve uygulayın.
• Güvenlik araçlarındaki yanlış pozitiflerin etkisini sınırlamak için sorun gidermeyi gerçekleştirin.
• Endpoint, Sunucular ve Ağ Aygıtları için Güvenlik Güçlendirmesini sağlar.
• Veri, hem dinlenme hem de transit halinde şifreli olmasını sağlar.
• Endpoint Güvenliğinin tüm Endpoint ve Sunucularda tam uyumlu olmasını sağlar.
• Kullanıcı Hesabının güvenlik ile tam uyumlu olmasını sağlar.
• Risk Değerlendirmesi ve Denetim/Değerlendirme önerilen iyileştirme.
• Güvenlik Duvarı Kurallarını Gözden Geçirir.
• Aşağıdaki belirtilen güvenlik teknolojisi için sorun gidermeyi gerçekleştirin.
• Değişiklik Yönetimi Güvenlik Etki Değerlendirmesi.
• Acil durum kullanımı için her zaman yedekleme çözümünün hazır olmasını sağlar.
• KPI ve Ekip tartışmasına dayalı verilen bir görev ve hedef gerçekleştirin.
• Geç saat programında çalışmaya istekli olun. Bu, Güvenlik Olayı saatleri kapak için uzatmak için yapılmaktadır.
• Çağrı üzerine güvenlik operasyonu rotasyonuna katılın.
• Yerinde çalışmaya istekli olun.

Lütfen iş tanımına bakınız.