漏洞管理工程师（ServiceNow）- 中大西洋地区（远程）

职位概述

我们正在寻找一名 ServiceNow 漏洞管理工程师，以支持 GuidePoint Security 的中大西洋暴露管理实践，通过设计、构建和运营 ServiceNow 安全运营和漏洞响应 (VR) 功能，为我们的客户漏洞和暴露管理计划提供支持。该职位将参与开发自动化漏洞生命周期工作流程、安全工具集成和基于风险的补救流程，同时为客户和/或内部客户或同事提供“令人惊叹”的服务。

ServiceNow 漏洞管理工程师需要展现出强大的 ServiceNow 安全运营工程、脚本和集成技能，能够通过影响力进行领导，并具备强大的业务/财务敏锐度，以推动使用先进的漏洞响应和暴露管理计划，从而实现业务目标和优先事项的一致性。

关于中大西洋暴露管理实践

中大西洋暴露管理实践负责帮助客户持续识别、优先排序和补救对其业务构成最大风险的漏洞和暴露。我们设计、实施和运营以 ServiceNow 安全运营为中心的平台和自动化，将原始扫描仪输出转化为整个组织中受监管、可衡量和具有业务意识的补救措施。

我们的 ServiceNow 安全运营工程师、漏洞管理专家和自动化开发人员团队专注于漏洞响应、安全运营和暴露管理——使用 CMDB/ITOM 资产上下文、基于风险的优先级排序和 Flow Designer 自动化。我们与客户的安全、基础设施和应用程序团队合作，以缩短补救时间、提高 SLA 遵从性并展示真正的风险降低。

实践的主要关注领域：

• 构建和调整 ServiceNow 漏洞响应和安全运营工作流程
• 将扫描仪和威胁情报（Qualys、Tenable、Rapid7、Defender、CrowdStrike）集成到一个统一的补救管道中
• 使用 CMDB、Discovery 和 Service Mapping 实现基于风险的、资产感知的优先级排序

职责范围：

ServiceNow 漏洞响应 (VR) 工程

• 设计、配置和支持 ServiceNow 漏洞响应 (VR) 以管理端到端的漏洞生命周期——从摄取和去重到分配、补救、异常处理和关闭。
• 使用 Flow Designer、业务规则和其他 ServiceNow 技术构建和维护补救工作流程、漏洞组、分配规则和计算器。
• 配置风险评分和优先级模型，结合 CVSS、威胁情报、可利用性和业务/资产关键性来推动基于风险的补救。
• 使用 JavaScript、HTML/CSS、Python 和 ServiceNow 平台功能开发自定义自动化和工作流程，以减少手动分类工作。

ServiceNow 安全运营

• 配置和维护 ServiceNow 安全运营套件，包括漏洞响应，并在范围内包括安全事件响应 (SIR) 和配置合规性。
• 端到端管理漏洞生命周期：摄入、关联、优先级排序、补救跟踪、验证和报告。
• 进行漏洞分析和优先级排序，与客户的基础设施、安全和应用程序团队协调补救。
• 设计和维护 ServiceNow 安全运营仪表板、KPI 和 SLA 监控，以便安全领导能够了解补救性能和风险态势。

集成与自动化

• 通过 API 配置和管理漏洞扫描和安全工具集成——包括 Qualys、Tenable、Rapid7、Microsoft Defender 和 CrowdStrike——并将它们的数据规范化到 ServiceNow 中。
• 集成威胁情报和资产数据源，以丰富发现结果中的利用和暴露上下文。
• 自动化报告、票据、通知和补救跟踪，以减少噪音并加快响应速度。
• 排除和优化集成、数据导入和计划作业，以确保数据准确性和平台可靠性。

ITOM、CMDB 与资产/暴露管理

• 利用 CMDB、Discovery 和 Service Mapping 建立准确的资产情报和业务服务上下文，以实现漏洞优先级排序。
• 验证配置项 (CI) 关系和服务依赖关系，以便发现的资产被关联