Assosioitunut verkkoarkkitehti - Tech Mahindra - Bengaluru, Intia

Taitojoukko: Foundstone Vulnerability Management Kokonaiskokemus: 5,00–15,00 vuotta Työn kuvaus Toimi keskeisenä koordinaattorina sisäisen tietoturvatiimin, kolmansien osapuolten haavoittuvuusskannauskumppaneiden ja sovellustuen välillä. Yhdistä useiden skannaustyökalujen ja toimittajien löytämät haavoittuvuudet keskitettyyn hallintapaneeliin. Seuraa haavoittuvuuksia yrityksen sovelluksissa ja alustoilla, mukaan lukien Salesforce, Oracle ja muut liiketoiminnalle kriittiset järjestelmät. Luokittele ja seuraa haavoittuvuuksia vakavuusasteen (Kriittinen, Korkea, Keskitaso ja Matala) perusteella. Varmista, että korjaustoimenpiteet suoritetaan kunkin vakavuusluokan määriteltyjen palvelutasosopimusten (SLA) mukaisesti. Järjestä säännöllisiä ohjauskokouksia teknisten tiimien, sovellusten omistajien ja tietoturvasidosryhmien kanssa korjaustilan, riskien, esteiden ja toimintasuunnitelmien tarkastelemiseksi. Seuraa vanhentuneita haavoittuvuuksia ja eskaloi viivästyneet korjauskohteet proaktiivisesti asianmukaisille sidosryhmille. Koordinoi maantieteellisesti jakautuneiden tiimien kanssa ylläpitämällä päällekkäisiä työaikoja Yhdysvaltojen ja Intian välillä viestinnän ja ongelmanratkaisun nopeuttamiseksi. Laadi johtoryhmälle hallintapaneeleita, KPI-raportteja ja tilannepäivityksiä, joissa korostetaan korjausten edistymistä, SLA-noudattamista, trendejä ja avoimia riskejä. Tee läheistä yhteistyötä infrastruktuuri-, sovellus-, tietokanta-, pilvi- ja tietoturvatiimien kanssa varmistaaksesi, että haavoittuvuudet korjataan, varmistetaan ja suljetaan. Kehitä haavoittuvuuksien hallintaprosessia tunnistamalla toistuvat ongelmat, pullonkaulat ja automatisointimahdollisuudet. Projektin ja ohjelman hallinta 7+ vuotta IT-projektien/ohjelmien hallinnan kokemusta. Vahva kokemus ristiin toimivien teknisten tiimien ja tietoturvaihanteiden johtamisesta. Erinomaiset sidosryhmähallinnan ja johdon viestintätaidot. Kokemusta globaalisti jakautuneiden tiimien johtamisesta useissa aikavyöhykkeissä. Kyberturvallisuus ja haavoittuvuuksien hallinta Hyvä ymmärrys haavoittuvuuksien hallinnan elinkaaresta. Tuttuus haavoittuvuuksien vakavuusluokituksiin (Kriittinen, Korkea, Keskitaso, Matala) ja korjaus-SLA-aikoihin. Ymmärrys CVSS-pisteytyksestä, tietoturvariskien priorisoinnista ja korjausten ohjauksesta. Kokemusta haavoittuvuuksien korjausten koordinoinnista käytännön tietoturvatestauksen sijaan. Tekninen osaaminen Työelämän kokemus yritysalustoista, kuten Salesforce, Oracle, Windows/Linux-palvelimet, tietokannat, middleware ja pilviympäristöt. Ymmärrys haavoittuvuuksien skannaus- ja arviointityökaluista, kuten Tenable, Qualys, Rapid7 tai vastaavat ratkaisut. Tuttuus tikettien ja työnkulun hallintatyökaluihin, kuten ServiceNow tai Jira. Raportointi ja ohjaus Vahvat hallintapaneelien luomis- ja raportointitaidot Excelin, Power BI:n, Tableaun tai vastaavien raportointityökalujen avulla. Kokemus johdon tason tilanneraporttien, KPI-mittareiden ja korjausten seuranta-dashboardien luomisesta. Kyky tunnistaa trendejä, riskejä, SLA-rikkomuksia ja korjausten pullonkauloja. Pehmeät taidot Erinomaiset koordinaatio- ja seurantataidot. Vahvat analyyttiset ja organisatoriset kyvyt. Kyky hallita useita prioriteetteja nopeasti muuttuvassa ympäristössä