曝光管理工程师 - 中大西洋地区（远程）

职位概述

我们正在寻找一位熟练的暴露管理工程师，以支持 GuidePoint Security 的中大西洋暴露管理实践，主要负责部署、配置和运营 Axonius 资产云，为客户提供基于风险的漏洞管理和网络资产管理。该职位将参与开发统一的资产清单、基于风险的优先级模型以及在 Axonius 中的自动化补救工作流程，同时为客户和/或内部客户或同事提供“令人惊叹”的服务。

暴露管理工程师需要展示强大的资产管理、集成和基于风险的漏洞管理技能，能够通过影响力进行领导，并具备强大的业务/财务敏锐度，以推动使用基于 Axonius 构建的先进暴露管理程序，从而实现业务目标和优先事项的一致性。

关于中大西洋暴露管理实践

中大西洋暴露管理实践负责帮助客户了解他们拥有的一切，并修复最重要的内容。我们构建统一的、实时的资产清单和基于风险的暴露程序——以 Axonius 资产云为中心——将来自数百个安全和 IT 工具的零散数据转化为单一的、可信的资产模型和一个优先级的、符合业务需求的补救待办事项清单。

我们的暴露管理工程师、Axonius 平台专家和自动化开发人员团队专注于网络资产攻击面管理（CAASM）、基于风险的漏洞管理（RBVM）和暴露优先级划分。我们与客户的安全、IT、基础设施和云团队合作，消除盲点，对跨工具的发现进行重复数据删除，分配资产所有权，并推动可衡量的风险降低。

实践的主要关注领域：

• 部署和配置 Axonius 资产云——数据连接、资产关联和覆盖差距分析
• 在 Axonius 中配置基于风险的漏洞管理——重复数据删除、资产关键性、可利用性和业务上下文优先级划分
• 使用 Axonius 查询和执行引擎自动化执行、票据和补救工作流程

职责范围：

Axonius 平台工程

• 在复杂的混合、多云和本地客户环境中部署、配置和维护 Axonius 资产云（网络资产攻击面管理/暴露平台）。
• 设计和构建数据连接（适配器），以通过 API 从安全、IT、身份、云、端点和网络源——EDR、漏洞扫描器、MDM、IdP、CMDB、云提供商、NGFW 和案例管理工具——引入数据。
• 配置和调整 Axonius 资产关联引擎，以便来自不同来源的数据解析为统一的、去重后的资产记录。
• 执行 Axonius 平台的日常运营支持、监控和维护，包括适配器健康状况、数据新鲜度和系统性能。
• 与第三方和客户工具所有者合作，确保正确的数据被引入、凭据化和以正确的节奏刷新。

平台运营

• 运营和维护安全平台，包括漏洞管理、CAASM 和 CNAPP 工具
• 监控安全发现并支持优先级划分和补救工作流程
• 协助平台调整、配置优化和与客户环境的集成
• 支持将新资产、应用程序和云环境引入安全平台

暴露管理运营

• 审查暴露发现并协助优先级划分和补救跟踪
• 帮助管理与客户工程团队的补救工作流程
• 为安全领导层生成运营仪表板和报告
• 协助维护资产清单覆盖范围和扫描准确性

基于风险的漏洞管理（Axonius）配置

• 在 Axonius 中配置基于风险的漏洞管理（RBVM），以便漏洞按实际风险——业务影响、暴露性和可利用性——而不是仅按 CVSS 评分进行优先级划分。
• 将来自多个扫描器的漏洞发现（例如，Tenable、Qualys、Rapid7）引入并整合到 Axonius 中，并配置去重，以便不同工具报告的单一漏洞只表示一次。
• 在 Axonius 中构建和维护资产关键性评级和业务上下文标签，以便优先级划分反映每个资产对业务的重要性。
• 配置使用威胁情报丰富发现