資深安全工程師 - 斯科茨代爾混合辦公
負責 Early Warning 美國支付基礎設施的安全工具、漏洞管理、端點防護與合規工作。此職位著重自動化、事件支援、風險評估，以及指導安全團隊成員。
說明
- 負責資訊安全工具的採用、可用性與有效使用
- 維護漏洞與組態管理基準
- 驗證自訂軟體的安全性，以及相關文件的準確性與完整性
- 評估目前及潛在的安全工具，以支援持續改善
- 升級並修補應用程式與作業系統
- 管理憑證更換並修復設備漏洞
- 與營運團隊合作，將安全工具整合至企業基礎設施
- 與稽核人員合作進行合規活動
- 識別安全工具缺口並調查潛在解決方案
- 監控工具健康狀況並協調維護或修復工作
- 確保工具、作業系統及支援應用程式維持在供應商支援的版本
- 完成合規紀錄並解決已識別的缺口
- 為可重複流程尋找並導入自動化方案
- 與安全團隊合作支援事件解決與風險評估
- 最佳化已購買安全工具所帶來的價值
- 協助制定與維護安全政策及程序
- 參與全天候待命輪值
- 與其他安全工程人員進行交叉訓練
- 指導初級安全工程師並管理安全實習生
- 保障系統與資料的完整性及機密性
- 處理指派的其他相關職責
職位要求
- 具備計算機科學或工程學士學位或兩年制學位，或教育背景與工作經驗的等效組合
- 至少5年一般資訊科技工作經驗
- 至少3年IT安全工作經驗
- 具備企業漏洞掃描平台及漏洞管理框架的使用經驗或相關認證
- 具備企業端點安全、防毒或資料遺失防護工具的使用經驗或相關認證
- 精通Linux與Windows管理
- 熟悉Python腳本撰寫
- 深入了解網路概念，包括路由、第二層、第三層及NAT
- 深入了解企業防火牆規則設計與封包擷取分析
- 熟悉管理SSL/TLS憑證、憑證鏈，以及憑證請求、簽發與更新流程
- 能在標準辦公環境工作並執行以電腦為主的久坐工作
- 能偶爾搬舉10磅物品，並經常施加可忽略的力量
- 能在有或沒有合理便利的情況下履行基本職責
- 入職時必須獨立獲准為美國境內任何雇主工作
- 此職位不提供工作簽證贊助
福利待遇
- 透過PPO或HDHP計畫提供醫療保險，以及牙科與視力保險
- 公司向健康儲蓄帳戶提供供款
- 提供用於通勤、醫療保健及受扶養人照護的稅前彈性支出帳戶
- 401(k)計畫：員工遞延薪資的前6%可立即獲得公司100%安全港配對供款
- 豁免員工享有彈性休假
- 非豁免員工享有充足的帶薪休假
- 11個帶薪公司假日
- 一天帶薪志願服務假
- 12週帶薪育兒假
- Maven家庭規劃支援，涵蓋凍卵、生育、收養、代孕、懷孕、產後、兒童早期醫療及復工服務
- 酌情獎勵計畫
- 平等就業機會與積極行動