الغرض من هذا الدور هو تتبع وإدارة الثغرات من مصادر متعددة عبر تقنياتنا الموجهة للعملاء والحلول المملوكة عبر ممارساتنا العالمية.

وصف الوظيفة:

المسؤوليات الرئيسية:

التعاون يوميًا مع فرق العمليات السيبرانية ومنتجات/منصات لتنسيق تتبع، وتحديد أولويات، وإصلاح الثغرات الأمنية المحددة عبر العقار.

العمل كنقطة تنسيق مخصصة بين فرق العمليات السيبرانية ومنتجات/منصات، لضمان فهم الثغرات بوضوح، وتملكها، والتقدم نحو الإصلاح.

التعاون مع فرق المنتجات لتحديد أولويات ودعم خطط الإصلاح للضعف والثغرات التي لا يمكن إصلاحها ضمن اتفاقيات مستوى الخدمة المتفق عليها، والعمل مع جميع مجالات الممارسة الثلاثة لتوثيق مبررات قائمة على المخاطر وخيارات الإصلاح.

تقديم تقارير دقيقة وفي الوقت المناسب عن حالة الثغرات، بما في ذلك المفتوحة، قيد التنفيذ، المخاطر المقبولة، والثغرات التي تم إصلاحها.

العمل عبر مجموعات بيانات متعددة ومصادر ثغرات، بما في ذلك أدوات تقييم الأمان من طرف ثالث، وتغذيات معلومات التهديدات، ومنصات CNAPP، ونتائج اختبارات الاختراق، وأدوات أمان النقاط النهائية.

ملف المرشح:

إظهار خبرة عملية في دعم دورة حياة إدارة الثغرات، بما في ذلك التعرف، والتحليل، والتتبع، وتنسيق الإصلاح، والتقارير.

فهم جيد لأدوات إدارة الثغرات؛ الماسحات، إدارة الوضع (مثل إدارة البيانات أو الذكاء الاصطناعي SPM) وحماية عبء العمل السحابي مع القدرة على استهلاك وتفسير المخرجات.

القدرة على إجراء تقييمات قائمة على المخاطر للثغرات ودعم قرارات تحديد الأولويات، على سبيل المثال من خلال النظر في إمكانية الاستغلال، وسياق الأصول، ومعلومات التهديدات القابلة للتنفيذ.

تعرض واسع لفئات الثغرات والضعف الشائعة، بما في ذلك مخاطر OWASP العشرة الأولى المتعددة (مثل تطبيقات الويب، API، البنية التحتية، والمجالات الناشئة مثل التطبيقات الذكية أو المدعومة بالذكاء الاصطناعي).

حل مشكلات استباقي، مع القدرة على تحليل القضايا من وجهات نظر متعددة والعمل بشكل تعاوني مع أصحاب المصلحة الفنيين وغير الفنيين لدفع نتائج الإصلاح.

الموقع:

العلامة التجارية:

نوع الوقت:

نوع العقد: