Vulnerability Management Manager

🕒 vor 8 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👔 Manager

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 16%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Avaya

WebsiteLinkedInAlle Stellen

5001 - 10000 Mitarbeiter

💼 Beratung

📣 Marketing

📦 Logistik

💰 Post-IPO Debt im 2022-06

Consulting • Marketing • Logistics

Avaya ist ein führender Anbieter von Lösungen für Kundenerlebnisse und Kommunikationslösungen, der Unternehmen befähigt, ohne Unterbrechungen zu innovieren. Das Unternehmen bietet eine umfassende Suite von KI-gesteuerten Technologien, die darauf ausgelegt sind, Kundenreisen zu verbessern, die Mitarbeiterbindung zu optimieren und das Unternehmenswachstum zu fördern. Dies gewährleistet konsistente, hochwertige Interaktionen über alle Kanäle hinweg. Die Plattformen von Avaya, wie die Avaya Experience Platform und die Communication & Collaboration Suite, ermöglichen nahtlose kanalübergreifende Kommunikation und kollaborative Arbeitsabläufe für Organisationen in einer Vielzahl von Branchen.

Beschreibung

• Lead a team of vulnerability management engineers • Identify, track, prioritize, and drive infrastructure and application vulnerabilities through remediation to resolution • Establish priorities, balance workloads, coordinate assignments, and provide technical guidance • Align remediation with enterprise risk requirements, security policies, and BOD 26-04 obligations • Represent infrastructure vulnerability management during incident calls involving application vulnerabilities • Coordinate escalations and communicate remediation status • Monitor emerging vulnerabilities, threat intelligence, adversary techniques, and industry trends • Apply common attack vectors, intrusion techniques, and MITRE ATT&CK to vulnerability prioritization • Use vulnerability assessment tools, SIEM platforms, network traffic analysis, and security event correlation to investigate findings and validate remediation • Develop and quality-assure monthly vulnerability and risk metrics for management and executives • Identify process and control gaps and implement continuous improvements • Create and maintain processes, procedures, operational standards, and training documentation • Support onboarding and development of vulnerability management engineers • Collaborate with application engineering, infrastructure operations, security operations, vendor management, and risk teams • Evaluate emerging security tools and assessment methodologies

🎯 Anforderungen

• Bachelor’s degree in Computer Science, Information Technology, Cybersecurity, or a related field, or an equivalent combination of education and relevant experience • 6+ years of relevant IT or cybersecurity experience • 5+ years of security experience with hands-on exposure to Qualys, Symantec, or Nessus • 3+ years of experience with SIEM platforms • 3+ years of experience supporting or analyzing adversary tactics and techniques using the MITRE ATT&CK framework • Knowledge of ISO 27001, NIST CSF, NIST SP 800-53, PCI DSS ASV, and BOD 26-04 • Strong written and verbal communication, organizational, analytical, and problem-solving skills • Ability to coordinate multiple initiatives, manage competing priorities, and drive remediation across cross-functional teams • Ability to support after-hours and weekend on-call rotations as required • Industry-recognized cybersecurity certification such as CompTIA Security+, CISSP, GIAC, or GCIH is preferred • Experience with URL filtering, web proxy technologies, and troubleshooting is preferred • Experience creating executive presentations, developing risk metrics, and supporting management reporting is preferred • Applicants must be currently authorized to work in the United States without visa sponsorship now or in the future

🏖️ Vorteile

• Equal Opportunity employer • U.S. Federal Contractor • Support for employee growth and development • Participation in after-hours and weekend on-call rotations as required (job obligation, not a benefit)