职位描述

我们正在寻找一位高度 motivated 且技术娴熟的网络安全顾问，作为承保、理赔和被保险人之间的关键桥梁。该职位专注于识别、评估和缓解网络安全风险，通过提供网络安全漏洞、威胁情报和风险管理策略的专家指导。

网络安全顾问将与承保团队合作，为新业务和续保账户评估网络安全风险暴露；将技术网络安全发现转化为影响承保选择和定价的可操作洞察；支持风险信号、评分模型和承保工具的开发与优化；与数据科学和精算团队合作提高预测性风险建模能力；协助评估被保险人控制措施的有效性并提出改进；贡献持续改进理赔响应策略和损失缓解实践；识别网络安全威胁、漏洞和理赔数据趋势以指导产品开发；开发并交付内部和外部关于网络安全主题、威胁趋势和风险管理最佳实践的培训；参与出版物、研讨会和市场内容以确立组织在网络安全风险领域的领导者地位。

任职要求

学士学位，计算机科学、信息安全或相关领域（硕士学历优先）；5年以上网络安全、IT风险咨询或网络安全保险经验；深刻理解网络安全框架、威胁情报和漏洞管理；有承保团队或网络安全保险环境工作经验者优先；熟悉监管和合规框架（如SOC 2、ISO 27001、NIST、HIPAA、PCI-DSS）；能将复杂技术概念转化为商业相关洞察；有事件响应、事后修复和安全程序评估经验；具备跨技术与非技术受众的沟通和利益相关者管理技能；有与承保、理赔、产品和数据科学团队协作经验。