Аналитик данных по уязвимостям

Описание компании Мы создаем контент мирового класса, который мы распространяем по нашему портфолио из кино, телевидения и стриминга, и оживляем в наших тематических парках и потребительских мероприятиях. Мы владеем и управляем ведущими брендами развлекательного и новостного контента, включая NBC, NBC News, MSNBC, CNBC, NBC Sports, Telemundo, NBC Local Stations, Bravo, USA Network и Peacock, нашу премиальную потоковую службу с поддержкой рекламы. Мы производим и распространяем фильмы и программы премьер-класса через Universal Filmed Entertainment Group и Universal Studio Group, и имеем мировые тематические парки и аттракционы через Universal Destinations & Experiences. NBCUniversal является дочерней компанией Comcast Corporation. Здесь вы можете быть собой. Как компания, которую уникально расположили для обучения, развлечения и уполномочивания через наши платформы, Comcast NBCUniversal представляет всех, включая каждого. Наши инициативы в области разнообразия, справедливости и инклюзии, в сочетании с нашей работой в области корпоративной социальной ответственности, основываются на наших сотрудниках, зрителях, гостях парков и сообществах, в которых мы живем. Мы стремимся создать разнообразную, справедливую и инклюзивную культуру, где наши сотрудники чувствуют поддержку, признание и себя услышанными. Вместе мы продолжим создавать и предоставлять контент, который отражает текущее и постоянно меняющееся лицо мира. Описание работы Удачный кандидат присоединится к NBCUniversal в захватывающее время, когда она преобразуется из операционной, ориентированной на инструменты программы киберобороны в организацию, основанную на разведке и угрозах. Команда по управлению уязвимостями не исключение; растет и преобразуется в услугу для всей компании и сотрудничает с остальной частью организации кибербезопасности, чтобы определить будущее киберобороны в NBCUniversal. Вы идеально подходите для этой роли, если у вас есть способность 'думать как противник', используя ваш разнообразный опыт и знания в области ИТ, чтобы определить, оценить, приоритизировать и сообщать о уязвимостях и угрозах в системах и приложениях, составляющих ИТ-экосистему NBCUniversal. Основная ответственность будет заключаться в поддержке команды по управлению уязвимостями на NBC Universal в рамках Operations Group. Операционные обязанности будут включать следующее: Мониторинг почтового ящика управления уязвимостями для запросов клиентов Использование инструмента XSOAR для создания билетов для всех запросов клиентов и отслеживания работы с помощью этого инструмента Настройка сканов уязвимости с использованием Qualys на основе требований клиентов и процедур управления уязвимостями Предоставление отчетов о сканировании Настройка и выполнение проверочных сканов Исследование уязвимостей в программном обеспечении, прошивке и устройствах, и современных методов эксплуатации и эксплуатаций в следующих областях: платформа Microsoft (сервер, рабочая станция, приложения), платформы Open Systems (Linux, UNIX, VM Ware ESX), Java, Adobe, Web Application, платформы виртуализации Java веб-приложений (например, WebSphere), Сети, Базы данных (Oracle, SQL Server, DB2, IMS) и другие. Оценивать общедоступные и частные сообщения о безопасности для определения риска на основе тяжести, вероятности угрозы и влияния Помощь в разработке планов исправления, митигаций и полных действий по устранению Понимание и общение цепочек атак с руководством и другими заинтересованными сторонами Сотрудничество с владельцами инфраструктуры и приложений по вопросам безопасности горячих исправлений или управления обновлениями Определение и рекомендация подходящих мер для управления и устранения уязвимостей и снижения возможных воздействий на информационные ресурсы до уровня, приемлемого для высшего руководства компании Поддержка команды реагирования на киберинциденты в определенных задачах по обнаружению и идентификации уязвимостей при кризисном управлении. Согласование с заинтересованными сторонами для разработки требований к улучшению сервиса Квалификация Продемонстрировать знание сетевых концепций и устройств (брандмауэры, маршрутизаторы, коммутаторы и балансировщики нагрузки) Продемонстрировать понимание сетевых и веб-связанных протоколов (например, TCP/IP, UDP, IPSEC, HTTP, HTTPS, маршрутизационные протоколы) Понимание того, как работают приложения, сети, операционные системы и базы данных Желаемые характеристики 1+ года операционного опыта работы с приложением Qualys Vulnerability Scanning 3+ года опыта работы в сфере управления уязвимостями или смежной области информационной безопасности Опыт работы в области угроз и управления уязвимостями, операции безопасности Знакомство со стандартными отраслевыми лучшими практиками по безопасности и процессами управления уязвимостями, включая отчетность о соблюдении Продвинутый опыт работы с инструментами сканирования уязвимостей (предпочтительно Qualys) и другими инструментами управления уязвимостями Опыт разработки и улучшения KPI, метрик и трендов для функций управления уязвимостями Интеллектуальная способность и любопытство к изучению сложных процессов. Высокое уровень сотрудничества; личная и профессиональная осознанность; способность и интерес взаимодействовать с сотрудниками на всех уровнях; воплощение честности; и представление и вдохновение высочайших этических стандартов. Сильное ощущение срочности и приверженности, а также здравый смысл в бизнесе с стратегическим, концептуальным и операционным ориентированием Опыт консультаций по техническим вопросам Страсть и интерес к индустрии медиа и развлечений очень приветствуются Гибкость, организованность и страсть к продвинутой кибербезопасности Отличные навыки межличностного общения и любовь к командной работе Дополнительные требования: Эта должность была назначена полностью удаленной, что означает, что от сотрудника на этой должности ожидается работа вне офиса NBCUniversal, чаще всего это дом сотрудника. Эта должность имеет право на компенсацию затрат по фирменным программам, включая медицинское, стоматологическое и зрительное страхование, 401 (k), оплачиваемый отпуск, возмещение учебных расходов, а также множество других скидок и привилегий. Подробнее о льготах, предлагаемых NBCUniversal, вы можете узнать, посетив страницу преимуществ сайта с вакансиями. Зарплатный диапазон: 80,000 - 95,000 USD. Дополнительная информация Политика NBCUniversal - предоставлять равные возможности для занятости всем заявителям и сотрудникам без учета расы, цвета кожи, религии, вероисповедания, гендерной идентичности или выражения, возраста, национального происхождения или родства, гражданства, инвалидности, сексуальной ориентации, семейного положения, беременности, ветеранского статуса, членства в униформе, генетической информации или любого другого основания, защищенного действующим законодательством. NBCUniversal будет рассматривать для найма кандидатов с судимостью в соответствии с соответствующими юридическими требованиями, включая Приказ города Лос-Анджелеса о справедливом отборе на работу, где это применимо. Если вы квалифицированный индивидуум с инвалидностью или ветеран, страдающий инвалидностью, вы имеете право запросить разумные приспособления, если вы не в состоянии или ограничены в своей способности использовать или получать доступ к nbcunicareers.com из-за своей инвалидности. Вы можете запросить разумные уступки, написав письмо на электронный адрес: [email protected].