高级安全与风险分析师（波士顿混合办公）
推进美国安泰保险公司的网络威胁情报计划，将新兴威胁转化为面向安全运营团队和技术领导者的可执行情报。
描述
- 收集、评估并转化威胁情报，为安全团队和领导层提供可执行的指导
- 跟踪来自内部、开源、商业和行业来源的新兴威胁、对手行为、入侵指标以及战术、技术和流程
- 与安全运营、漏洞管理及其他利益相关者协作，强化网络防御能力
- 为技术和高管受众创建并呈现情报报告、威胁简报和警报
- 将情报和分析应用于事件响应、威胁搜寻和漏洞管理活动
- 使用MITRE ATT&CK等方法改进威胁模型、检测能力和对手跟踪框架
- 持续优化情报工作流程、工具和知识管理实践
- 向技术和非技术利益相关者解释安全风险及建议
- 向网络安全高级经理汇报
- 在入职第一周参加新员工入职培训
- 出差最多占10%
任职要求
- 具备提供以客户为中心的解决方案、支持和服务的实践经验
- 深入了解面向技术和业务受众的安全分析方法及报告标准
- 深入了解IT风险管理和/或信息系统审计
- 深入了解IT风险与控制框架
- 具备开展IT风险与控制评估的实践经验
- 熟悉IT风险管理实践、报告和治理
- 熟悉风险管理方法、标准、流程、治理模型及公认的风险分析框架
- 具有网络威胁情报、安全运营或相关网络安全职能的专业背景
- 具备使用威胁情报平台，并将威胁数据纳入SOC、事件响应或漏洞管理工作流程的实践经验
- 具备为不同受众创建清晰、可执行的情报报告、警报和简报的经验
- 持有GCTI、CISSP、GSEC、CEH、CISM或同等资质等相关认证
- 具备使用Claude、CoPilot或OpenAI等人工智能工具的经验
- 能够每月至少10天在威斯康星州麦迪逊或马萨诸塞州波士顿办公室办公
- 成功完成适用的背景调查
- 同意签署保密协议
- 除非职位发布另有说明，否则不考虑提供签证赞助
福利待遇
- 为符合条件的候选人提供搬迁援助
- 全面的医疗、牙科、视力和身心健康保障
- 具有竞争力的401(k)缴费
- 养老金计划
- 年度激励奖金
- 九个带薪节假日
- 带薪休假计划，全职员工每年累计23天
- 学生贷款偿还计划
- 带薪家庭假
- 为合理便利提供支持