Associerad nätverksarkitekt - Tech Mahindra - Bengaluru, Indien

Kompetensuppsättning: Foundstone Vulnerability Management Total erfarenhet: 5,00 till 15,00 år Jobbsammanfattning Fungera som central samordningspunkt mellan det interna säkerhetsteamet, tredjepartsleverantörer av sårbarhetsskanning och applikationssupportteam. Konsolidera fynd av sårbarheter från flera skanningsverktyg och leverantörer i en centraliserad instrumentpanel. Övervaka sårbarheter i företagsapplikationer och plattformar, inklusive Salesforce, Oracle och andra affärskritiska system. Klassificera och spåra sårbarheter baserat på allvarlighetsgrad (Kritisk, Hög, Medium och Låg). Säkerställ att åtgärdsaktiviteter slutförs inom de definierade servicenivåavtalen (SLA) för varje allvarlighetskategori. Håll regelbundna styrningsmöten med tekniska team, applikationsägare och säkerhetsintressenter för att granska åtgärdsstatus, risker, hinder och åtgärdsplaner. Spåra gamla sårbarheter och eskalera proaktivt försenade åtgärdspunkter till relevanta intressenter. Samordna med geografiskt distribuerade team genom att upprätthålla överlappande arbetstider mellan USA och Indien för att underlätta tidig kommunikation och problemlösning. Förbered ledningspaneler, KPI-rapporter och statusuppdateringar för ledningen som belyser framsteg i åtgärder, SLA-efterlevnad, trender och utestående risker. Arbeta nära infrastruktur-, applikations-, databas-, moln- och säkerhetsteam för att säkerställa att sårbarheter åtgärdas, valideras och stängs. Driv kontinuerlig förbättring av processen för sårbarhetshantering genom att identifiera återkommande problem, flaskhalsar och möjligheter till automatisering. Projekt- och programledning 7+ års erfarenhet av IT-projekt/programledning. Stark erfarenhet av att leda tvärfunktionella tekniska team och säkerhetsinitiativ. Utmärkta färdigheter inom intressenthantering och exekutiv kommunikation. Erfarenhet av att leda globalt distribuerade team över flera tidszoner. Cybersäkerhet och sårbarhetshantering God förståelse för livscykeln för sårbarhetshantering. Bekantskap med klassificeringar av sårbarhetsallvarlighet (Kritisk, Hög, Medium, Låg) och åtgärds-SLA:er. Förståelse för CVSS-poäng, prioritering av säkerhetsrisker och styrning av åtgärder. Erfarenhet av att samordna åtgärder av sårbarheter snarare än att utföra praktisk säkerhetstestning. Teknisk kunskap Arbetskunskap om företagsplattformar som Salesforce, Oracle, Windows/Linux-servrar, databaser, middleware och molnmiljöer. Förståelse för verktyg för sårbarhetsskanning och bedömning som Tenable, Qualys, Rapid7 eller liknande lösningar. Bekantskap med ärende- och arbetsflödeshanteringsverktyg som ServiceNow eller Jira. Rapportering och styrning Starka färdigheter i skapande av instrumentpaneler och rapportering med hjälp av Excel, Power BI, Tableau eller liknande rapporteringsverktyg. Erfarenhet av att skapa statusrapporter på ledningsnivå, KPI:er, mätvärden och instrumentpaneler för spårning av åtgärder. Förmåga att identifiera trender, risker, SLA-brott och flaskhalsar i åtgärder. Mjuka färdigheter Utmärkta samordnings- och uppföljningsfärdigheter. Starka analytiska och organisatoriska förmågor. Förmåga att hantera flera prioriteringar i en snabb miljö