Vereinigte Staaten
B&A
Toyota Tsusho Systems
Vulnerability Management Engineer
RemoteVereinigte Staaten
Plano, Texas, United States
PythonAWS
Automatische Übersetzung. Prüfe das Original.
Über TTS-US
Toyota Tsusho Systems US, Inc. (TTS-US) wurde 2011 gegründet und ist ein Unternehmen der Toyota-Gruppe, das IT-, Cybersicherheits- und Technologielösungen zur Unterstützung der globalen Geschäftsabläufe von Toyota entwickelt. Mit acht TTS-Niederlassungen weltweit trägt TTS-US dazu bei, eine sichere und widerstandsfähige globale Wertschöpfungskette für Toyota aufzubauen, während das Unternehmen seine Kompetenzen in den Bereichen Cybersicherheit, IT-Beratung, Projektunterstützung und Unternehmenslösungen kontinuierlich ausbaut.
Zusammenfassung
Wir suchen einen Vulnerability Management Engineer zur Unterstützung und Weiterentwicklung unseres unternehmensweiten Vulnerability-Management-Programms. In dieser praxisorientierten Rolle verantworten Sie Schwachstellen über den gesamten Lebenszyklus hinweg – von der Identifizierung und technischen Triage bis hin zur Priorisierung, Koordinierung der Behebung, Validierung und dem Abschluss. Der ideale Kandidat kombiniert fundierte Expertise mit Vulnerability-Plattformen mit der Fähigkeit, technische Erkenntnisse in klare, risikobasierte Maßnahmen für Stakeholder aus den Bereichen Infrastruktur, Anwendung, Cloud, Sicherheit und Business zu übersetzen.
Hauptaufgaben
- Verantwortung für Schwachstellenfunde von der Identifizierung und Triage bis hin zur Behebung, Validierung und dem Abschluss.
- Analyse von Scanner-Ergebnissen und kontextbezogenen Risikodaten, einschließlich CVE, CVSS, CISA KEV, EPSS, Herstellerhinweisen, Threat Intelligence, Ausnutzbarkeit, Exposition und geschäftlichen Auswirkungen.
- Untersuchung von Funden zur Bestimmung der Anwendbarkeit, der betroffenen Technologie, der Grundursache, des Schweregrads, der Zuständigkeit und des organisatorischen Risikos.
- Identifizierung von False Positives, doppelten Funden, akzeptierten Risiken, kompensierenden Kontrollen und Ausnahmen, die eine zusätzliche Validierung oder Dokumentation erfordern.
- Identifizierung der verantwortlichen Eigentümer für Infrastruktur, Anwendungen, Cloud, Systeme oder Geschäftsbereiche und klare Kommunikation der Anforderungen zur Behebung.
- Nachverfolgung von Funden anhand von Behebungsfristen und SLAs; Nachverfolgung und Eskalation überfälliger oder risikoreicher Schwachstellen sowie Unterstützung bei der Notfallreaktion auf kritische oder aktiv ausgenutzte Bedrohungen.
- Bereitstellung von technischem Kontext, Herstellerhinweisen, Minderungsoptionen und praktischen Empfehlungen für die Behebungsteams.
- Validierung der Behebung durch erneutes Scannen, gezielte Tests, manuelle Überprüfung oder unterstützende Nachweise und Sicherstellung der korrekten Disposition in der Vulnerability-Plattform.
- Betrieb und Optimierung von unternehmensweiten Vulnerability-Management-Plattformen wie Qualys VMDR, Tenable, Rapid7 oder gleichwertigen Technologien.
- Pflege von Suchanfragen, Dashboards, Asset-Gruppen, Tags, Berichten, Authentifizierung, Agenten, Scan-Abdeckung und Datenqualität.
- Entwicklung risikobasierter Metriken und Berichterstattung zu Schwachstellentrends, Alterung, Wiederauftreten, Behebungsleistung und systemischen Schwächen.
- Zusammenarbeit mit Asset Management, Infrastruktur, Cloud, Application Security, Security Operations, Threat Intelligence, Governance und Geschäftsbereichen zur Verbesserung von Abdeckung, Zuständigkeit und Behebungsergebnissen.
- Pflege von Verfahren, Playbooks und Programmdokumentation; Identifizierung von Möglichkeiten zur Automatisierung wiederkehrender Arbeitsabläufe und zur Verbesserung der Programmreife.
- Bereitstellung technischer Anleitung und Mentoring für jüngere Teammitglieder.
Mindestanforderungen
- Bachelor-Abschluss in Informationstechnik, Cybersicherheit, Informatik, Betriebswirtschaft oder einem verwandten Bereich (oder gleichwertige Erfahrung).
- 4-8 Jahre praktische Erfahrung im Vulnerability Management, Security Engineering, Infrastruktursicherheit oder einer eng verwandten Disziplin der Cybersicherheit.
- Nachgewiesene Verantwortung für den vollständigen Lebenszyklus von Schwachstellen: Identifizierung, Triage, Risikobewertung, Bestimmung der Zuständigkeit, Stakeholder-Kommunikation, Nachverfolgung der Behebung, Eskalation, Validierung und Abschluss.
- Fundierte praktische Erfahrung mit Qualys VMDR, Tenable, Rapid7 oder einer gleichwertigen unternehmensweiten Vulnerability-Management-Plattform.
- Fundierte Kenntnisse von CVE, CVSS, CPE, Ausnutzbarkeit, Schweregrad, kompensierenden Kontrollen, Behebung, Minderung, False Positives, Risikoakzeptanz und Priorisierung von Schwachstellen.
- Fähigkeit, Scanner-Ergebnisse eigenständig zu interpretieren, Funde zu untersuchen, praktische Risiken zu bewerten und geeignete Behebungsmaßnahmen festzulegen.
- Erfahrung in der Verwaltung großer Mengen von Schwachstellendaten in einer großen oder komplexen Unternehmensumgebung.
- Erfahrung in der Identifizierung von System- oder Anwendungseigentümern und der Steuerung der Behebung über mehrere technische Teams hinweg.
- Erfahrung in der Validierung von Behebungen durch erneutes Scannen, technische Tests, manuelle Überprüfung oder Nachweisbewertung.
- Fundierte Arbeitskenntnisse von Windows, Linux, Netzwerken, Servern, Datenbanken, Middleware, Virtualisierung und Cloud-Umgebungen.
- Verständnis von Behebungsmethoden, einschließlich Patching, Konfigurationsänderungen, Software-Upgrades, kompensierenden Kontrollen und Dienstentfernung.
- Starke analytische Fähigkeiten, Problemlösungskompetenz, Dokumentationsfähigkeit, Stakeholder-Kommunikation, Priorisierungs- und Organisationsgeschick.
- Fähigkeit, eigenständig zu arbeiten, während mehrere Behebungsmaßnahmen verwaltet und die Zusammenarbeit über technische und geschäftliche Teams hinweg koordiniert wird.
Bevorzugte Qualifikationen
- Erweiterte Erfahrung mit Qualys VMDR, einschließlich Schwachstellenerkennung, Asset-Inventarisierung, Tagging, Dashboards, Berichterstattung, Authentifizierung und agentenbasierten Bewertungen.
- Erfahrung mit Technologien für das Attack Surface Management oder das Management externer Expositionen.
- Erfahrung in der Unterstützung von AWS, Microsoft Azure oder Google Cloud Plattformumgebungen.
- Erfahrung in der Integration von Vulnerability-Plattformen mit Ticketing-, SIEM-, SOAR-, CMDB-, Asset-Management- oder Berichtslösungen.
- Erfahrung mit Jira, ServiceNow, Splunk, Microsoft Sentinel, Power BI oder ähnlichen Unternehmensplattformen.
- Vertrautheit mit CISA KEV, EPSS, Threat Intelligence von Herstellern und Quellen für Exploit-Intelligence.
- Erfahrung mit Skripting oder Automatisierung unter Verwendung von Python, PowerShell, APIs oder ähnlichen Technologien.
- Erfahrung mit Behebungs-SLAs, Risikoausnahmen, Governance-Prozessen, Sicherheits-Frameworks oder regulatorischen Anforderungen.
- Relevante Zertifizierungen wie Security+, CISSP, GIAC, Qualys-Zertifizierungen oder gleichwertige Branchennachweise.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen