高级信息安全工程师

报告给信息安全管理高级总监，高级信息安全工程师将负责执行安全策略，并在BlackLine提供最佳实践的安全架构和安全态势。在该职位中，您将负责轮班工作，管理安全警报队列，审查访问请求，审查架构，实施安全解决方案，与跨职能团队合作，执行漏洞管理功能，并执行Blackline企业信息安全组件的演变。您将参与‘随日出而作’的轮班安排，在印度轮班期间作为主要响应者监控、分拣和管理安全警报队列。桥接研究与修复之间的差距，通过开发手动运行手册（SOPs）和自动化运行手册来处理威胁并消除噪音。建立安全评估和渗透测试的操作范围和测试边界，专注于目标风险发现和影响。应用研究优先的思维模式进行事件响应，展示独立分拣威胁和在多变的安全景观中找到新工具所需的批判性思维。通过Terraform操作安全基础设施，具有在各种提供者和平台上独立研究和实施自动化的基础知识。管理关键安全技术的操作，包括端点检测和响应（EDR）、数据丢失预防（DLP）和Web应用防火墙（WAF）。利用AI和LLMs加速安全分析，自动化重复任务，推动安全堆栈的运营效率。灵活适应新兴的安全倡议和技术项目，承担超出本职位范围的任务。定义适用于特定环境的有效信息安全标准。创建和维护操作报告和安全指标，将原始数据转化为数据驱动决策所需的技术见解。作为技术领导者和导师，为初级工程师提供指导，并与跨职能团队合作安全最佳实践。

5年以上信息安全经验，包括1年Web应用防火墙（WAF）管理经验。具有云安全平台如SCCE、AWS Security Hub或Azure Security Center的实践经验，并具备在多云环境中研究和利用新安全服务的技术能力。强大的问题解决和分析能力，能够识别安全风险并提出有效解决方案。高度自主且高效地执行活动，需要最少的管理层指导。证明能够利用Python、Bash和PowerShell等脚本语言与应用程序或可用API接口的能力。精通Windows，并具备Linux/Unix的熟练知识（高级Linux技能是加分项）。具备网络安全知识，通过理解OSI模型和对常见协议和服务在第3至第7层的全面知识。具备高级的书面和口头沟通能力，包括能够向非技术人员解释技术主题的能力。具备对常见漏洞和利用技术的深入技术知识，能够独立研究、分拣和修复复杂的安全发现。

在BlackLine工作，您将加入一个以技术为基础的公司，充满冒险精神和对未来的愿景。BlackLine的每扇门都是敞开的。只需带来您的头脑、问题解决能力，并成为赢得团队的一部分，成为全球最受信任的财务自动化名称之一。

BlackLine是一家致力于将激情和客户专注带到企业应用业务中的公司。自2001年成立以来，BlackLine已成为领先的云软件提供商，自动化并控制整个财务结账流程。我们的愿景是现代化财务和会计职能，以实现更大的运营效果和敏捷性，并致力于交付创新的解决方案和服务，以帮助全球的会计和财务领导者实现现代金融。

请将简历发送至招聘邮箱。