
Posture & Exposure Management -asiantuntija
Pääasialliset vastuut: määritellä ja toteuttaa kattava turvallisuusasenne IT- ja OT-ympäristöissä, siirtäen painopisteen pelkistä haavoittuvuusskannauksista kokonaisvaltaiseen exposure-hallintaan. Hallitse loppuun asti IT-infrastruktuurin, OT-järjestelmien ja verkkosovellusten haavoittuvuuksien elinkaaren työkalujen avulla. Kartoitus ja hyökkäyspinnan monitorointi (EASM & IASM) ulkoisten ja sisäisten sokeiden pisteiden tunnistamiseksi, uhkienjaon tiimien kanssa tiiviissä yhteistyössä. OT- ja toimittajaturvallisuuden hallinta, mukaan lukien turvallisuusjohtamisen kokoukset seuraamattomien toimittajien kanssa. CSPM:n optimointi seuraamalla ja parantamalla pilvessä olevia turvallisuus- ja vaatimustenmukaisuuspisteitä. Turvallisuustarkastusten ja altistusten vahvistaminen jatkuvalla automaattisella testauksella ja murto-simulaatioalustoilla. Tiimin jäsenten mentorointi ja osaamisen jakamisen kulttuurin edistäminen. Odotukset: kyberturvallisuus/ IT:n alalta soveltuva korkeakoulututkinto sekä usean vuoden käytännön kokemus haavoittuvuus-, exposure- tai attack surface management -alueilta. Utelias ja kasvuhakoinen asenne, jatkuva oppiminen ja kokeilun halu. Tiimipelaaja ja aito halu auttaa muita menestymään. Vahva tekninen osaaminen yritysten turvallisuustyökaluissa. OT-turvallisuusosaaminen sekä ICS/OT-seurantatyökaluja. Verkkosovellusten turvallisuustestaus, mukaan lukien verkkosovellusten skannaus ja bug bounty -mallit. Sidosryhmien hallintataidot. Kyky muuntaa tekniset altistukset toteuttamiskelpoisiksi korjaussuunnitelmiksi. Huom! Edut voivat vaihdella paikan mukaan. Hakemus: CV englanniksi. Vain valitut ehdokkaat otetaan yhteyttä.
Työn tiedot
Vastuualueet
- Määritellä ja toteuttaa kattava turvallisuusarsenaali IT- ja OT-ympäristöissä
- Hallita loppuun asti haavoittuvuuksien elinkaaren IT-infrastruktuurissa, OT-järjestelmissä ja verkkosovelluksissa
- Kartottaa ja monitoroida hyökkäyspintaa (EASM & IASM) ulkoisten ja sisäisten sokeiden pisteiden tunnistamiseksi
- Säädellä OT- ja toimittajaturvalluutta, mukaan lukien turvallisuuskokoukset tarkkaamattomien toimittajien kanssa
- Optimoi CSPM pilvessä turva- ja vaatimustenmukaisuuspisteiden parantamiseksi
- Vahvistaa turvallisuustarkastuksia jatkuvalla automaattisella testauksella ja murronsimulaatioalustoilla
- Mentorointi ja tuki tiimin jäsenille, osaamisen jakamisen kulttuurin edistäminen
Taidot ja teknologiat
Koulutustaso
Alempi korkeakoulututkinto
Aiheeseen liittyvät mahdollisuudet
Löydä lisää kiinnostuksen kohteisiisi ja taitoihisi sopivia mahdollisuuksia