États-Unis
B&A
Toyota Tsusho Systems
Ingénieur en gestion des vulnérabilités
À distanceÉtats-Unis
Plano, Texas, United States
PythonAWS
Traduction automatique. Consultez l’original.
À propos de TTS-US
Fondée en 2011, Toyota Tsusho Systems US, Inc. (TTS-US) est une société du groupe Toyota qui développe des solutions informatiques, de cybersécurité et technologiques pour soutenir les opérations commerciales mondiales de Toyota. Avec huit filiales TTS dans le monde, TTS-US contribue à établir une chaîne de valeur mondiale Toyota sécurisée et résiliente tout en continuant à étendre ses capacités en matière de cybersécurité, de conseil informatique, de support de projet et de solutions d'entreprise.
Résumé
Nous recherchons un ingénieur en gestion des vulnérabilités pour soutenir et faire évoluer un programme de gestion des vulnérabilités à l'échelle de l'entreprise. Ce rôle opérationnel prend en charge les vulnérabilités sur l'ensemble de leur cycle de vie, de l'identification et du triage technique à la priorisation, la coordination de la remédiation, la validation et la clôture. Le candidat idéal combine une solide expertise des plateformes de vulnérabilité avec la capacité de traduire les résultats techniques en actions claires et basées sur les risques pour les parties prenantes de l'infrastructure, des applications, du cloud, de la sécurité et de l'entreprise.
Responsabilités clés
- Prendre en charge les résultats de vulnérabilité, de l'identification et du triage jusqu'à la remédiation, la validation et la clôture.
- Analyser les résultats des scanners et les données de risque contextuelles, y compris CVE, CVSS, CISA KEV, EPSS, les avis des fournisseurs, le renseignement sur les menaces, l'exploitabilité, l'exposition et l'impact sur l'entreprise.
- Enquêter sur les résultats pour déterminer l'applicabilité, la technologie affectée, la cause profonde, la gravité, la responsabilité et le risque organisationnel.
- Identifier les faux positifs, les résultats en double, les risques acceptés, les contrôles compensatoires et les exceptions nécessitant une validation ou une documentation supplémentaire.
- Identifier les responsables de l'infrastructure, des applications, du cloud, du système ou de l'entreprise et communiquer clairement les exigences de remédiation.
- Suivre les résultats par rapport aux délais de remédiation et aux SLA ; assurer le suivi, escalader les vulnérabilités en retard ou à haut risque, et soutenir la réponse d'urgence aux menaces critiques ou activement exploitées.
- Fournir aux équipes de remédiation un contexte technique, des conseils des fournisseurs, des options d'atténuation et des recommandations pratiques.
- Valider la remédiation par une nouvelle analyse, des tests ciblés, un examen manuel ou des preuves justificatives et assurer une disposition précise dans la plateforme de vulnérabilité.
- Exploiter et optimiser les plateformes de gestion des vulnérabilités d'entreprise telles que Qualys VMDR, Tenable, Rapid7 ou des technologies équivalentes.
- Maintenir les recherches, les tableaux de bord, les groupes d'actifs, les balises, les rapports, l'authentification, les agents, la couverture d'analyse et la qualité des données.
- Développer des métriques basées sur les risques et des rapports sur les tendances des vulnérabilités, le vieillissement, la récurrence, les performances de remédiation et les faiblesses systémiques.
- Collaborer avec les équipes de gestion des actifs, d'infrastructure, de cloud, de sécurité des applications, des opérations de sécurité, de renseignement sur les menaces, de gouvernance et les équipes commerciales pour améliorer la couverture, la responsabilité et les résultats de remédiation.
- Maintenir les procédures, les playbooks et la documentation du programme ; identifier les opportunités d'automatiser les flux de travail répétables et d'améliorer la maturité du programme.
- Fournir des conseils techniques et un mentorat aux membres juniors de l'équipe.
Prérequis
- Licence en informatique, cybersécurité, génie informatique, commerce ou domaine connexe (ou expérience équivalente).
- 4-8 ans d'expérience pratique dans la gestion des vulnérabilités, l'ingénierie de sécurité, la sécurité des infrastructures ou une discipline de cybersécurité étroitement liée.
- Preuve de la prise en charge du cycle de vie complet des vulnérabilités : identification, triage, évaluation des risques, détermination de la responsabilité, sensibilisation des parties prenantes, suivi de la remédiation, escalade, validation et clôture.
- Solide expérience pratique avec Qualys VMDR, Tenable, Rapid7 ou une plateforme de gestion des vulnérabilités d'entreprise équivalente.
- Solide connaissance de CVE, CVSS, CPE, exploitabilité, gravité, contrôles compensatoires, remédiation, atténuation, faux positifs, acceptation des risques et priorisation des vulnérabilités.
- Capacité à interpréter indépendamment les résultats des scanners, à enquêter sur les résultats, à évaluer les risques pratiques et à déterminer les actions de remédiation appropriées.
- Expérience dans la gestion de volumes élevés de données de vulnérabilité dans un environnement d'entreprise vaste ou complexe.
- Expérience dans l'identification des propriétaires de systèmes ou d'applications et dans la conduite de la remédiation au sein de plusieurs équipes techniques.
- Expérience dans la validation de la remédiation par une nouvelle analyse, des tests techniques, un examen manuel ou une évaluation des preuves.
- Solide connaissance pratique de Windows, Linux, de la mise en réseau, des serveurs, des bases de données, du middleware, de la virtualisation et des environnements cloud.
- Compréhension des méthodes de remédiation, y compris le patching, les changements de configuration, les mises à jour logicielles, les contrôles compensatoires et la suppression de services.
- Solides compétences en analyse, dépannage, documentation, communication avec les parties prenantes, priorisation et organisation.
- Capacité à travailler de manière autonome tout en gérant plusieurs efforts de remédiation et en collaborant avec des équipes techniques et commerciales.
Qualifications souhaitées
- Expérience avancée de Qualys VMDR, y compris la détection des vulnérabilités, l'inventaire des actifs, le balisage, les tableaux de bord, les rapports, l'authentification et les évaluations basées sur des agents.
- Expérience avec les technologies de gestion de la surface d'attaque ou de gestion de l'exposition externe.
- Expérience dans le support des environnements AWS, Microsoft Azure ou Google Cloud Platform.
- Expérience dans l'intégration de plateformes de vulnérabilité avec des solutions de billetterie, SIEM, SOAR, CMDB, de gestion des actifs ou de reporting.
- Expérience avec Jira, ServiceNow, Splunk, Microsoft Sentinel, Power BI ou des plateformes d'entreprise similaires.
- Familiarité avec CISA KEV, EPSS, le renseignement sur les menaces des fournisseurs et les sources de renseignement sur les exploits.
- Expérience en scripting ou en automatisation utilisant Python, PowerShell, APIs ou des technologies similaires.
- Expérience avec les SLA de remédiation, les exceptions de risque, les processus de gouvernance, les cadres de sécurité ou les exigences réglementaires.
- Certifications pertinentes telles que Security+, CISSP, GIAC, certifications Qualys ou titres professionnels équivalents.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil