网络安全工程师

负责监控和防御系统免受未经授权的访问、修改和破坏；识别可疑威胁和活动；识别网络、程序和应用程序中的漏洞并纠正问题以防止安全漏洞；设计安全元素以应对新兴威胁；设计、构建、实施和维护安全系统；监控网络流量中的异常活动；调查和响应系统中的实时警报；监控网络安全相关资源以发现新出现的网络威胁；建立网络和设备的安全要求；执行每月安全审计并提出政策建议；执行漏洞和网络扫描评估；配置并支持安全工具如防火墙、杀毒软件、补丁管理系统等；参与业务连续性和灾难恢复协议；提供技术安全建议；实施网络安全政策、应用安全、访问控制和企业数据保护；生成每月网络安全仪表盘；协助通过ISO 27001、CMMC、NIST 800-171、GDPR等安全认证。

必须满足获得美国政府秘密安全许可的要求；优先考虑持有CISSP认证；优先考虑相关领域的学士学位；优先考虑有Microsoft Azure经验；3-5年在企业环境中进行威胁狩猎的经验；具备防火墙、无线接入点、VPN、终端安全解决方案和桌面操作系统的技术知识；有IT治理、风险管理及问题解决的实证经验。