标普全球网络威胁情报技术负责人
领导标普全球威胁情报平台,并推动其在全球网络防御组织中的应用。 构建情报集成、制定治理标准,并指导分析师和情报工作流。
描述
- 领导威胁情报平台的全生命周期工作。
- 制定平台战略,指导交付与持续开发,并提升平台在全球网络防御中的价值和应用程度。
- 构建并维护与商业情报来源的 API 集成。
- 制定并管理情报标准,涵盖来源可靠性、置信度评分、TLP 处理和指标生命周期。
- 领导战术与技术情报工作,包括优先情报需求、IOC 生命周期管理和漏洞支持。
- 管理更广泛安全项目中的情报工作流。
- 为安全测试和事件响应提供威胁画像与评估。
- 指导并培养初级分析师。
- 向技术团队和高级管理人员交付情报发现。
任职要求
- 至少三年网络威胁情报岗位的实操经验。
- 有负责并管理平台的实际经验。
- 精通威胁情报平台,包括数据建模、运营管理和生产环境管理。
- 熟练使用商业情报源。
- 具备使用 STIX/TAXII 等情报共享框架或类似标准的经验。
- 具备将情报集成到下游系统的经验。
- 具备出色的分析能力和技术写作能力。
- 具备面向技术受众和高管撰写情报报告的经验。
- 具备领导经验,包括指导初级分析师。
- 具备制定技术标准的经验。
- 优先条件:有将人工智能或机器学习应用于情报分析工作流的经验,包括质量保证和评估方法。
- 优先条件:了解金融服务监管合规、审计轨迹、基线验证和治理框架。
- 优先条件:具备基础设施分析、互联网扫描技术和 OSINT 信息收集工具的实操经验。
- 优先条件:具备评估情报供应商,并根据业务需求和风险标准评估信息来源的经验。
福利待遇
- 提供医疗保障,支持身心健康。
- 丰厚的带薪休假。
- 持续学习资源和职业发展机会。
- 具有竞争力的薪酬。
- 退休规划支持。
- 继续教育计划。
- 公司配比的学生贷款还款补助。
- 财务健康计划。
- 为伴侣和子女提供家庭福利。
- 零售折扣。
- 推荐奖励。
