Analyste de Données de Vulnérabilité

Description de l'entreprise

Nous créons du contenu de classe mondiale, que nous distribuons à travers notre portefeuille de film, de télévision et de diffusion en continu, et nous donnons vie à travers nos parcs à thèmes et expériences consommateurs. Nous possédons et exploitons les principales marques de divertissement et de nouvelles, y compris NBC, NBC News, MSNBC, CNBC, NBC Sports, Telemundo, les stations locales NBC, Bravo, USA Network, et Peacock, notre service de diffusion en continu premium soutenu par la publicité. Nous produisons et distribuons un divertissement et une programmation filmés de premier plan à travers Universal Filmed Entertainment Group et Universal Studio Group, et nous avons des parcs à thèmes et des attractions de renommée mondiale grâce à Universal Destinations & Experiences. NBCUniversal est une filiale de Comcast Corporation.

Ici, vous pouvez être vous-même authentiquement. En tant qu'entreprise unique en son genre en mesure d'éduquer, de divertir et d'autonomiser à travers nos plateformes, Comcast NBCUniversal se positionne pour inclure tout le monde. Nos initiatives de diversité, d'équité et d'inclusion, couplées à notre travail de responsabilité sociale d'entreprise, sont informées par nos employés, nos publics, les visiteurs de nos parcs et les communautés dans lesquelles nous vivons. Nous nous efforçons de favoriser une culture diversifiée, équitable et inclusive où nos employés se sentent soutenus, embrassés et entendus. Ensemble, nous continuerons à créer et à diffuser du contenu reflétant le visage actuel et en constante évolution du monde.

Description du poste

Le candidat retenu rejoindra NBCUniversal à un moment passionnant où l'entreprise se transforme d'un programme de défense cyber basé sur des outils opérationnels à une organisation basée sur l'intelligence et la menace. L'équipe de gestion des vulnérabilités n'est pas différente ; elle se développe et se transforme en une offre de service pour l'ensemble de l'entreprise et s'associe au reste de l'organisation de la sécurité cybernétique pour façonner l'avenir des défenses cybernétiques chez NBCUniversal.

Vous êtes parfait pour ce rôle si vous avez la capacité de "penser comme un adversaire", en vous appuyant sur votre expérience diversifiée et votre connaissance des TI, pour identifier, évaluer, prioriser et communiquer les vulnérabilités et les menaces dans les systèmes et applications qui constituent l'écosystème informatique de NBCUniversal.

• La principale responsabilité sera de soutenir l'équipe de gestion des vulnérabilités chez NBC Universal au sein du groupe des opérations. Les responsabilités opérationnelles comprendront ce qui suit :
  • Surveillance de la boîte aux lettres de gestion des vulnérabilités pour les demandes des clients
  • Utilisation de l'outil XSOAR pour créer des tickets pour toutes les demandes des clients et suivre le travail à l'aide de cet outil
  • Configuration des scans de vulnérabilité à l'aide de Qualys en fonction des exigences du client et des procédures de gestion des vulnérabilités
  • Fournir des rapports de scan
  • Configuration et exécution de scans de validation

• Rechercher des vulnérabilités dans les logiciels, les firmware et les appareils, et les techniques modernes d'exploitation et d'exploitation dans les domaines suivants : plateforme Microsoft (serveur, poste de travail, applications), plateformes de systèmes ouverts (Linux, UNIX, VM Ware ESX), Java, Adobe, application Web, plateformes de virtualisation d'application web Java (par exemple WebSphere), réseautage, bases de données (Oracle, SQL Server, DB2, IMS), et d'autres.
• Évaluer les vulnérabilités de sécurité annoncées publiquement et en privé pour déterminer le risque en fonction de la gravité, de la probabilité de la menace et de l'impact
• Aider à la conception de plans de correction, d'atténuations et d'actions de remédiation complète
• Comprendre et communiquer les chaînes d'attaque à la direction et à d'autres parties prenantes
• Collaborer avec les propriétaires d'infrastructures et d'applications sur les correctifs de sécurité ou la validation de la gestion des correctifs
• Identifier et recommander des mesures appropriées pour gérer et corriger les vulnérabilités et réduire les impacts potentiels sur les ressources d'information à un niveau acceptable pour la haute direction de l'entreprise
• Soutenir l'équipe de réponse aux incidents de cybersécurité dans les tâches spécifiques de découverte et d'identification des vulnérabilités pendant la gestion de crise.
• Coordonner avec les parties prenantes pour développer les exigences pour les améliorations de service

Qualifications

• Démontrer une connaissance des concepts et des dispositifs de mise en réseau (pare-feu, routeurs, commutateurs, et chargeurs d'équilibrage)
• Démontrer une compréhension des protocoles liés au réseau et au web (tels que TCP/IP, UDP, IPSEC, HTTP, HTTPS, protocoles de routage)
• Comprendre comment fonctionnent les applications, le réseau, les systèmes d'exploitation et les bases de données

Caractéristiques souhaitées 

• 1+ années d'expérience opérationnelle avec l'application de scan de vulnérabilités Qualys
• 3+ années d'expérience dans la gestion des vulnérabilités ou un domaine connexe de la sécurité de l'information
• Expérience en gestion des menaces et des vulnérabilités, opérations de sécurité
• Familier avec les meilleures pratiques de sécurité standard de l'industrie et les processus de gestion des vulnérabilités, y compris le rapport de conformité
• Expérience avancée avec les outils de scan de vulnérabilités (Qualys de préférence) et d'autres outils de gestion des vulnérabilités
• Expérience dans le développement et l'amélioration des KPI, des mesures, et des tendances pour les fonctions de gestion des vulnérabilités
• Capacité intellectuelle et curiosité pour apprendre des processus complexes.
• Très collaboratif ; personnellement et professionnellement conscient de soi ; capable et intéressé à interagir avec des employés à tous les niveaux ; incarne l'intégrité ; et représente et inspire les normes éthiques les plus élevées.
• Fort sens de l'urgence et de l'engagement, ainsi qu'un bon sens des affaires avec une orientation stratégique, conceptuelle et opérationnelle
• Expérience en conseil sur des questions techniques connexes
• Passion et intérêt pour l'industrie des médias et du divertissement très souhaités
• Flexible, organisé, et passionné par la cybersécurité avancée
• Excellentes compétences interpersonnelles et amour pour un environnement d'équipe

Exigences supplémentaires:

Ce poste a été désigné comme entièrement à distance, ce qui signifie que le titulaire du poste est censé contribuer depuis un lieu de travail non NBCUniversal, très souvent le domicile de l'employé.

Ce poste est éligible aux avantages sociaux financés par l'entreprise, y compris l'assurance maladie, dentaire et visuelle, le 401(k), le congé payé, le remboursement des frais de scolarité, ainsi qu'une variété d'autres remises et avantages. Obtenez plus d'informations sur les avantages offerts par NBCUniversal en visitant la page des avantages sur le site Web des carrières. Plage salariale : 80 000 $ - 95 000 $

Informations supplémentaires

La politique de NBCUniversal est de fournir des opportunités d'emploi égales à tous les candidats et employés sans distinction de race, de couleur, de religion, de croyance, de sexe, d'identité ou d'expression de genre, d'âge, d'origine nationale ou ancestrale, de citoyenneté, de handicap, d'orientation sexuelle, d'état matrimonial, de grossesse, de statut de vétéran, d'appartenance aux services uniformisés, d'information génétique, ou toute autre base protégée par la loi applicable. NBCUniversal envisagera pour l'emploi des candidats qualifiés ayant des antécédents criminels conformément aux exigences juridiques pertinentes, y compris l'ordonnance Fair Chance Initiative For Hiring de la ville de Los Angeles, le cas échéant.

Si vous êtes un individu qualifié avec un handicap ou un vétéran handicapé, vous avez le droit de demander un accommodement raisonnable si vous êtes incapable ou limité dans votre capacité à utiliser ou à accéder à nbcunicareers.com en raison de votre handicap. Vous pouvez demander des accommodements raisonnables en envoyant un courriel à [email protected].