AIOPSGROUP Careers 是 valantic 旗下数字商务与技术服务提供商的招聘主页。公司通过咨询、电子商务实施、平台集成、订单管理与全渠道解决方案、无头商务、客户体验监测、可观测性以及全天候支持，帮助零售商、时尚品牌和其他组织构建并运营现代电子商务业务。其服务涵盖 Salesforce Commerce Cloud、Adobe Commerce、Optimizely、commercetools 和 Scayle 等平台。AIOPSGROUP 还专注于以无障碍为先的电子商务，支持客户遵循 ADA、EAA 和 AODA/ACA 等标准与法规。这里的职位可能适合对电子商务咨询、工程、集成、平台运营、数字体验和技术服务感兴趣的专业人士。
安全运营经理——索非亚（混合办公）
在 valantic 索非亚数字化转型中心领导 SOC 运营、事件响应和企业安全架构。管理分析师、漏洞项目和安全工具，并负责与 CISO 目标一致的治理、风险与合规工作。
描述
- 负责日常 SOC 运营并分诊高优先级安全事件
- 创建事件响应手册并指导一级至三级分析师
- 通过人员规划、招聘、入职、目标设定、绩效评估和发展计划，管理并扩展安全运营团队
- 负责事件严重性和升级框架，并在重大事件中担任事件指挥官
- 协调 IT、法务、通信部门及高管利益相关者开展响应活动，包括适用的监管通报期限
- 建立并报告运营 KPI，涵盖检测与响应时间、覆盖范围、事件模式以及基于 SLA 的漏洞修复
- 定期向 CISO 提供更新，并向高管领导层和审计利益相关者提交周期性风险总结
- 采用安全设计实践，在混合环境和云环境中设计并实施高韧性的企业安全解决方案
- 领导战略安全架构项目
- 监督持续漏洞扫描、风险排序、修复监控以及跨职能补丁管理流程
- 与 CISO 合作，使技术运营符合 ISO 27001、NIS2、SOC 2、NIST CSF、审计义务和风险登记册要求
- 管理安全意识活动、钓鱼模拟和安全赋能计划的技术实施
- 评估、实施并持续改进 SIEM、EDR/XDR、SOAR 和 IAM 平台
任职要求
- 拥有至少七年网络安全经验，包括领导 SOC 或安全运营团队以及开展安全架构实践工作的经验
- 具备通过招聘、班次设计、绩效管理和专业发展带领安全分析师团队的能力
- 具备负责升级流程并在高压环境下指挥重大事件响应的经验
- 能够为高级管理层定义安全指标，并将技术暴露转化为业务风险
- 精通威胁检测、日志分析、事件处理、Azure、AWS 或 GCP 云安全架构以及漏洞扫描平台
- 扎实掌握监管和合规框架，能够将 GRC 义务转化为切实可行的技术控制措施
- 具备出色的利益相关者管理和沟通能力，能够参与高管风险讨论并进行技术指导
- 拥有 CISSP、CISM、CCSP、GCIA、GCIH 或同等技术认证者优先
福利待遇
- 具有竞争力的薪酬和福利方案
- 职业发展机会，可接触国际品牌及复杂的多技术项目
- 友好而富有进取心的工作环境，重视并庆祝共同成功
- 工作时间和地点灵活