高级安全工程师 - 斯科茨代尔混合办公
负责 Early Warning 美国支付基础设施的安全工具、漏洞管理、终端防护和合规工作。该职位侧重自动化、事件支持、风险评估以及指导安全团队成员。
描述
- 负责信息安全工具的采用、可用性和有效使用
- 维护漏洞和配置管理基线
- 验证定制软件的安全性以及相关文档的准确性和完整性
- 评估当前和潜在的安全工具，以支持持续改进
- 升级和修补应用程序及操作系统
- 管理证书更换并修复设备漏洞
- 与运营团队协作，将安全工具整合到企业基础设施中
- 与审计人员合作开展合规活动
- 识别安全工具缺口并调查潜在解决方案
- 监控工具运行状况并协调维护或修复工作
- 确保工具、操作系统及支持应用程序保持在供应商支持的版本
- 完成合规记录并解决已发现的缺口
- 为可重复流程寻找并实施自动化方案
- 与安全团队共同支持事件解决和风险评估
- 优化已购买安全工具所带来的价值
- 协助制定和维护安全政策与流程
- 参加全天候待命轮班
- 与其他安全工程人员进行交叉培训
- 指导初级安全工程师并管理安全实习生
- 保护系统和数据的完整性与机密性
- 完成分配的其他相关职责
任职要求
- 计算机科学或工程学士学位或两年制学位，或教育背景与工作经验的等效组合
- 至少5年通用信息技术工作经验
- 至少3年IT安全工作经验
- 具备企业漏洞扫描平台和漏洞管理框架的使用经验或相关认证
- 具备企业终端安全、防病毒或数据丢失防护工具的使用经验或相关认证
- 精通Linux和Windows管理
- 熟练使用Python编写脚本
- 深入了解网络概念，包括路由、二层、三层和NAT
- 深入了解企业防火墙规则设计和数据包捕获分析
- 熟练管理SSL/TLS证书、证书链以及证书请求、签发和续期流程
- 能够在标准办公环境中工作并执行以计算机为基础的久坐型工作
- 能够偶尔搬举10磅物品，并经常施加可忽略的力量
- 能够在有或没有合理便利的情况下履行基本职责
- 入职时必须独立获准为美国境内任何雇主工作
- 该职位不提供工作签证赞助
福利待遇
- 通过PPO或HDHP计划提供医疗保险，以及牙科和视力保险
- 公司向健康储蓄账户提供缴款
- 提供用于通勤、医疗保健和受扶养人照护的税前灵活支出账户
- 401(k)计划：员工递延工资的前6%可立即获得公司100%安全港匹配缴款
- 豁免员工享有灵活休假
- 非豁免员工享有充足的带薪休假
- 11个带薪公司节假日
- 一天带薪志愿服务假
- 12周带薪育儿假
- Maven家庭规划支持，涵盖冻卵、生育、收养、代孕、孕期、产后、儿童早期医疗和复工服务
- 酌情激励计划
- 平等就业机会和积极行动