Stiamo cercando un Cyber Risk & Vulnerability Analyst altamente qualificato da inserire nel nostro team di sicurezza informatica. Il candidato ideale sarà responsabile della gestione end-to-end del nostro ecosistema di Threat & Vulnerability Management, compresi i componenti di scansione basati su agenti, l'integrazione con i flussi di lavoro di correzione aziendali e l'allineamento con i processi di gestione delle vulnerabilità. Questo ruolo richiede forti capacità analitiche, una profonda competenza tecnica ed eccellenti capacità di collaborazione tra i team.
Responsabilità principali:

Eseguire vulnerability assessments, convalidare i risultati e dare priorità alla correzione in base al rischio, alla sfruttabilità e all'impatto sul business.
Gestire e ottimizzare la piattaforma di vulnerability management, comprese le politiche di scansione, la distribuzione degli agenti, lo stato di salute della piattaforma e la copertura delle risorse.
Mantenere e migliorare le integrazioni con la piattaforma di Vulnerability Management, garantendo l'acquisizione accurata dei dati, la correlazione CMDB e i flussi di lavoro automatizzati di ticketing.
Automatizzare le attività operative utilizzando Python (integrazioni API, elaborazione dei dati).
Collaborare con i team di infrastruttura, applicazioni, DevOps e Security Engineering per supportare le attività di correzione e le iniziative di riduzione dei rischi.

Requisiti e competenze:

Solida esperienza pratica con piattaforme di vulnerability management e strumenti di scansione basati su agenti.
Esperienza con sistemi di orchestrazione della correzione basati sul flusso di lavoro.
Solida conoscenza dei sistemi operativi Windows Server e Linux.
Ottime competenze di scripting Python per l'automazione e l'interazione API.
Buona comprensione dei framework di classificazione e valutazione delle vulnerabilità (CVSS, CWE, NIST).
Eccellenti capacità di lavoro di squadra, comunicazione e coordinamento tra team.

Qualifiche preferenziali:

Esperienza con ambienti cloud (AWS/Azure/GCP).
Familiarità con CI/CD e DevSecOps.
Conoscenza di ulteriori strumenti di scripting (PowerShell, Bash, automazione API).
Certificazioni di sicurezza (Security+, CySA+, eJPT, GSEC, ecc).

#J-18808-Ljbffr