高级 IT SecOps 系统工程师——Barco,诺伊达现场办公
加入 Barco 全天候 IT SecOps 团队,保护全球视听技术基础设施。 负责漏洞管理、事件响应、合规、云安全及安全改进项目。
描述
- 作为运营安全事务的升级处理人,支持 Barco 全天候 IT SecOps 团队
- 监控、调查并响应来自安全运营中心的警报
- 依据 Linux 和 Microsoft 指导以及补丁管理工具,为 IT 系统打补丁并提供保护
- 审查漏洞扫描结果并修复零日漏洞
- 建立系统加固标准并自动执行加固活动
- 调查并解决恶意软件感染、终端遭入侵及重大安全事件
- 在事件期间与区域 IT 团队协作,并及时向相关方通报情况
- 维护和改进运行手册,制定警报抑制规则,并支持威胁狩猎活动
- 开展根因分析并记录事件报告
- 领导或支持全球安全计划、转型项目及大规模改进项目
- 部署 SecOps 技术并实现运营流程自动化
- 与基础设施、云、网络、应用、合规及审计团队密切合作
- 改进安全架构,并将新的安全控制措施投入运营使用
- 担任技术主题专家,指导初级运营团队并推广有效实践
- 监控并执行全球终端和服务器合规要求,包括磁盘加密和安全软件部署
- 跟踪、推动并报告全球运营范围内的安全改进情况
- 协调即将达到生命周期终点的操作系统和软件升级
- 报告安全态势改善、风险及修复进展
- 协助开展 IT 安全与合规审计
- 在云和基础设施环境中开展威胁狩猎与高级调查
- 及时更新技术文档、运行手册和流程指南
- 帮助全球团队遵循经批准的安全流程和最佳实践
任职要求
- 计算机科学或相关专业本科或硕士学位
- 至少八年专业工作经验
- 持有 Security+、Linux+、SC-200、SC-300、AZ-500、CEH、SSCP、GSEC、GCIH 或 GCIA 等安全认证
- 熟练使用 Microsoft Defender XDR、Defender for Cloud、Defender for Identity、Sentinel、EDR/XDR 平台及 SOC 工具
- 具备管理 Microsoft Active Directory、Azure AD/Entra ID、多因素身份验证和 O365 的经验
- 具备使用漏洞和威胁管理工具的经验
- 具备 Red Hat、Fedora、CentOS、Ubuntu 和 Debian 等操作系统经验
- 具备出色的英语书面和口头沟通能力
- 能够适应团队优先事项的变化,并参与待命轮班
- 能够在全天候安全运营环境的压力下有效工作
- 掌握 PowerShell、Python 或 KQL 脚本知识者优先
- 具备基础网络知识并熟悉企业防火墙技术者优先
福利待遇
- 获得当前培训、资源和技术的使用机会
- 拥有开放且持续的职业发展路径
- 秉持健康的工作与生活平衡理念
- 倡导多元、包容与公平的工作环境
- 有机会学习、成长并创造有意义的影响
