Vulnerability Management Manager

🕒 il y a 8 jours

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👔 Manager

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 16%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Avaya

Site WebLinkedInTous les Emplois

5001 - 10000 employés

💼 Conseil

📣 Marketing

📦 Logistique

💰 Post-IPO Debt en 2022-06

Consulting • Marketing • Logistics

Avaya est un fournisseur de premier plan de solutions d'expérience client et de communication, permettant aux entreprises d'innover sans perturber leur fonctionnement. L'entreprise propose une suite complète de technologies pilotées par l'IA conçues pour améliorer les parcours clients, rationaliser l'engagement des employés et stimuler la croissance des entreprises, tout en garantissant des interactions cohérentes et de haute qualité sur tous les canaux. Les plateformes d'Avaya, telles que la Avaya Experience Platform et la Communication & Collaboration Suite, facilitent une communication inter-canaux fluide et des flux de travail collaboratifs pour les organisations de divers secteurs.

Description

• Lead a team of vulnerability management engineers • Identify, track, prioritize, and drive infrastructure and application vulnerabilities through remediation to resolution • Establish priorities, balance workloads, coordinate assignments, and provide technical guidance • Align remediation with enterprise risk requirements, security policies, and BOD 26-04 obligations • Represent infrastructure vulnerability management during incident calls involving application vulnerabilities • Coordinate escalations and communicate remediation status • Monitor emerging vulnerabilities, threat intelligence, adversary techniques, and industry trends • Apply common attack vectors, intrusion techniques, and MITRE ATT&CK to vulnerability prioritization • Use vulnerability assessment tools, SIEM platforms, network traffic analysis, and security event correlation to investigate findings and validate remediation • Develop and quality-assure monthly vulnerability and risk metrics for management and executives • Identify process and control gaps and implement continuous improvements • Create and maintain processes, procedures, operational standards, and training documentation • Support onboarding and development of vulnerability management engineers • Collaborate with application engineering, infrastructure operations, security operations, vendor management, and risk teams • Evaluate emerging security tools and assessment methodologies

🎯 Exigences

• Bachelor’s degree in Computer Science, Information Technology, Cybersecurity, or a related field, or an equivalent combination of education and relevant experience • 6+ years of relevant IT or cybersecurity experience • 5+ years of security experience with hands-on exposure to Qualys, Symantec, or Nessus • 3+ years of experience with SIEM platforms • 3+ years of experience supporting or analyzing adversary tactics and techniques using the MITRE ATT&CK framework • Knowledge of ISO 27001, NIST CSF, NIST SP 800-53, PCI DSS ASV, and BOD 26-04 • Strong written and verbal communication, organizational, analytical, and problem-solving skills • Ability to coordinate multiple initiatives, manage competing priorities, and drive remediation across cross-functional teams • Ability to support after-hours and weekend on-call rotations as required • Industry-recognized cybersecurity certification such as CompTIA Security+, CISSP, GIAC, or GCIH is preferred • Experience with URL filtering, web proxy technologies, and troubleshooting is preferred • Experience creating executive presentations, developing risk metrics, and supporting management reporting is preferred • Applicants must be currently authorized to work in the United States without visa sponsorship now or in the future

🏖️ Avantages

• Equal Opportunity employer • U.S. Federal Contractor • Support for employee growth and development • Participation in after-hours and weekend on-call rotations as required (job obligation, not a benefit)