資深安全與風險分析師（波士頓混合辦公）
推進美國安泰保險公司的網路威脅情報計畫，將新興威脅轉化為提供給安全營運團隊與技術領導者的可執行情報。
說明
- 蒐集、評估並轉化威脅情報，為安全團隊與領導階層提供可執行的指導
- 追蹤來自內部、開放原始碼、商業及產業來源的新興威脅、對手行為、入侵指標以及戰術、技術與程序
- 與安全營運、弱點管理及其他利害關係人合作，強化網路防禦能力
- 為技術與高階主管受眾建立並呈現情報報告、威脅簡報與警示
- 將情報與分析應用於事件回應、威脅獵捕及弱點管理活動
- 運用MITRE ATT&CK等方法改善威脅模型、偵測能力與對手追蹤架構
- 持續改進情報工作流程、工具與知識管理實務
- 向技術與非技術利害關係人說明安全風險與建議
- 向網路安全資深經理報告
- 於到職第一週參加新進員工訓練
- 出差最多10%
職位要求
- 具備提供以客戶為中心的解決方案、支援與服務的實務經驗
- 深入了解面向技術與業務受眾的安全分析方法及報告標準
- 深入了解IT風險管理和／或資訊系統稽核
- 深入了解IT風險與控制框架
- 具備執行IT風險與控制評估的實務經驗
- 熟悉IT風險管理實務、報告與治理
- 熟悉風險管理方法、標準、流程、治理模型及公認的風險分析框架
- 具有網路威脅情報、安全營運或相關網路安全職能的專業背景
- 具備使用威脅情報平台，並將威脅資料納入SOC、事件回應或弱點管理工作流程的實務經驗
- 具備為不同受眾建立清晰、可執行的情報報告、警示與簡報的經驗
- 持有GCTI、CISSP、GSEC、CEH、CISM或同等資格等相關認證
- 具備使用Claude、CoPilot或OpenAI等人工智慧工具的經驗
- 能夠每月至少10天在威斯康辛州麥迪遜或麻薩諸塞州波士頓辦公室工作
- 成功完成適用的背景調查
- 同意簽署保密協議
- 除非職缺公告另有說明，否則不考慮提供簽證贊助
福利待遇
- 為符合資格的候選人提供搬遷協助
- 完整的醫療、牙科、視力及身心健康保障
- 具競爭力的401(k)提撥
- 退休金計畫
- 年度獎勵
- 九個帶薪假日
- 帶薪休假計畫，全職員工每年累計23天
- 學生貸款償還計畫
- 帶薪家庭假
- 為合理便利提供支援