高级网络防御工程师
负责制定并推动 Dexcom 持续血糖监测技术的网络防御战略与工程建设,提升威胁检测、事件响应、威胁狩猎、自动化和安全准备能力。
描述
- 制定企业网络防御能力的战略与路线图
- 确定网络防御的架构方向
- 制定设计原则、遥测标准、集成模式和工程实践
- 管理企业检测工程全生命周期,涵盖检测逻辑、用例、验证、调优和效能衡量
- 构建高级检测能力、遥测集成、SOAR 工作流及具备人工监督机制的 AI 智能体响应模式
- 领导跨职能网络防御重大项目和技术转型
- 解决复杂依赖关系、技术权衡和实施顺序问题
- 在复杂事件以及新兴或非常规风险情境中提供高级技术领导
- 领导根因分析并推动纠正措施,持续改进防御能力
- 制定威胁狩猎和对手验证的技术方法
- 通过技术演练、预案验证和升级流程测试提升网络安全准备度
- 识别并解决防御能力中的系统性缺口
- 向高级管理层说明技术风险
- 指导工程师和分析师,提升其技术专长
任职要求
- 技术领域学士学位及至少 13 年相关经验,或硕士学位及至少 8 年同等行业经验,或博士学位及至少 5 年经验
- 具备跨组织领导复杂网络防御项目的业绩
- 精通 SIEM、SOAR、XDR/EDR、NDR、身份与电子邮件遥测以及云安全技术
- 具备大型云端、混合及本地部署环境的经验
- 在检测逻辑、自动化、遥测管道、API 集成或安全工具方面拥有扎实的工程经验
- 具备 Python、PowerShell、SPL、KQL、SQL 或类似技术的经验
- 深入了解对手行为、威胁狩猎、事件响应、数字取证基础、检测工程、网络威胁情报和 MITRE ATT&CK
- 具备将 AI 或机器学习应用于检测、调查或自动化响应的经验,包括衡量成效并维持适当的人工监督
- 能够担任高级技术权威,在没有正式职权的情况下影响领导者,指导资深从业者,并在高风险情境中作出稳健决策
- CISSP、CCSP、GIAC 等认证或同等高级安全资质可能有帮助
- 出差要求:0–5%
福利待遇
- 医疗、牙科和视力保险
- 健康计划
- 绩效激励
- 晋升机会
- 灵活工作安排
- 不限天数的带薪休假
- 内部培训
- 专业发展计划
- 职业导师指导
- 参加安全领域会议的机会
- 包容多元的工作环境
- 居家办公
- 居住在 Dexcom 办公地点通勤范围内的员工可能可以采用混合办公
- 灵活办公方式
