標普全球網路威脅情資技術主管
領導標普全球威脅情資平台,並推動其在全球網路防禦組織中的應用。 建置情資整合、制定治理標準,並指導分析師與情資工作流程。
說明
- 領導威脅情資平台的完整生命週期工作。
- 制定平台策略,指導交付與持續開發,並提升平台在全球網路防禦中的價值與採用程度。
- 建置並維護與商業情資來源的 API 整合。
- 制定並管理情資標準,涵蓋來源可靠性、信心評分、TLP 處理及指標生命週期。
- 領導戰術與技術情資工作,包括優先情資需求、IOC 生命週期管理及弱點支援。
- 管理更廣泛安全專案中的情資工作流程。
- 為安全測試與事件應變提供威脅概況及評估。
- 指導並培育初階分析師。
- 向技術團隊與高階主管傳達情資發現。
職位要求
- 至少三年網路威脅情資職能的實務經驗。
- 具備負責並管理平台的實績。
- 精通威脅情資平台,包括資料建模、營運管理及正式環境管理。
- 熟悉商業情資來源。
- 具備使用 STIX/TAXII 等情資共享架構或類似標準的經驗。
- 具備將情資整合至下游系統的經驗。
- 具備出色的分析能力與技術寫作能力。
- 具備為技術受眾與高階主管撰寫情資報告的經驗。
- 具備領導經驗,包括指導初階分析師。
- 具備建立技術標準的經驗。
- 優先條件:具備將人工智慧或機器學習應用於情資分析工作流程的經驗,包括品質保證與評估方法。
- 優先條件:了解金融服務監管遵循、稽核軌跡、基準驗證及治理架構。
- 優先條件:具備基礎設施分析、網際網路掃描技術及 OSINT 蒐集工具的實務經驗。
- 優先條件:具備評估情資供應商,並依據業務需求與風險準則評估來源的經驗。
福利待遇
- 提供醫療照護,支持身心健康。
- 優渥的帶薪休假。
- 持續學習資源與職涯發展機會。
- 具競爭力的薪酬。
- 退休規劃。
- 持續進修計畫。
- 公司配對提供的學生貸款還款補助。
- 財務健康計畫。
- 提供伴侶與子女的家庭福利。
- 零售優惠。
- 推薦獎勵。
