高級技術主管，威脅緩解（遠端—美國）
在美國擔任高階且完全遠端的職位，負責禮來公司的漏洞修補與威脅緩解計畫。 與網路安全、平台、應用程式及業務團隊合作，同時在整個技術環境中自動化修補工作流程。
說明
- 與網路安全團隊、平台和應用程式負責人及業務利害關係人合作，降低已識別漏洞與威脅的影響
- 領導針對特定風險的全組織修補活動
- 協助應用程式團隊執行網路安全緩解計畫
- 擔任威脅面管理小組的技術核心
- 將漏洞、暴露面與威脅情報資料轉化為範圍明確且可執行的修補活動
- 設定活動負責人、目標與交付時程
- 建立自動化流程，加快修補期間的分流、去重、負責人指派與通知
- 監控活動進度，為修補負責人排除障礙，並升級處理停滯或高嚴重性工作
- 記錄根本原因、技術建議與經驗教訓，持續改善流程
- 協助平台、應用程式與基礎架構團隊理解緩解要求並完成安全計畫
- 透過驗證控制措施、證據與紀錄，在GRC工具中核實威脅緩解要求
- 領導針對漏洞、對手戰術、技術、程序與威脅情報的技術調查
- 識別分析師能力缺口並協助補足
- 推進威脅面管理能力與策略
- 與網路防禦、身分與存取管理、安全架構與工程以及平台團隊建立良好工作關係
- 將威脅與修補資料轉化為提供給網路安全領導者與利害關係人的可執行指引
職位要求
- 電腦科學、資訊系統、網路安全或相關領域的學士學位
- 至少五年威脅面管理、漏洞管理、網路防禦或相關安全領域經驗
- 至少三年為直属管理範圍以外的團隊規劃並完成修補或緩解活動的經驗
- 至少三年使用威脅情報與暴露面資料進行優先順序排序的經驗，包括CVSS、EPSS、KEV、對手戰術、技術、程序及主動利用報告
- 具備成熟的技術領導經驗，包括指導分析師與領導深入技術調查
- 具備漏洞掃描與優先順序排序工具、端點偵測與回應，以及安全資訊與事件管理方面的實務經驗
- 具備在修補工作流程中自動化分流、去重、負責人指派或通知的經驗
- 具備與網路防禦、安全營運中心或威脅情報職能合作的經驗
- 具備在受監管產業工作的經驗，熟悉正式控制驗證與稽核要求
- 具備出色的利害關係人溝通能力，能將技術威脅與修補資料轉化為決策
- 具備出色的問題解決、分析、注重細節與風險管理能力
- 優先考慮持有CISSP、OSCP、GEVA或同等資格者
福利待遇
- 公司獎金，部分可能取決於公司與個人績效
- 公司贊助的401(k)計畫
- 退休金福利
- 休假福利
- 醫療保險
- 牙科保險
- 視力保險
- 處方藥保險
- 彈性福利，包括醫療保健和／或受扶養人照護彈性支出帳戶
- 人壽保險與身故福利
- 特定的休假與請假福利
- 身心健康福利，包括員工援助計畫、健身福利以及員工俱樂部與活動
- 開放給所有員工的員工資源團體