Security Engineer
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
加载中...
Avid 技术和协作工具使创作者能够娱乐、告知、教育和启迪世界。我们的客户是那些最鼓舞人心的电影、电视节目、新闻广播、体育转播、音乐录制和现场音乐会的创意先锋。Avid 技术正在寻找一名信息安全分析师加入我们的团队。作为 Avid 技术的信息安全分析师,您将发挥关键作用,确保我们数字资产、系统和网络的安全性和完整性。您将负责识别潜在的安全风险,实施保护措施,分析安全事件,并贡献到组织的整体安全态势。关键职责包括:威胁监控与分析:监控、优先处理和分析安全警报和事件以检测、调查和响应潜在威胁和漏洞。事件响应:领导和支援事件响应活动,包括实时调查、遏制和修复。安全工具管理:配置、管理和持续优化安全工具,如防火墙、入侵检测/预防系统(IDS/IPS)和终端防护解决方案。安全架构与协作:与跨职能团队协作,设计、实施和改进安全控制、流程和最佳实践。漏洞管理:积极识别、评估和修复系统和应用程序中的安全漏洞。威胁情报与意识:保持对新兴网络安全威胁、攻击向量和行业趋势的意识,将洞察力应用于加强组织的安全态势。文档与报告:开发和维护清晰、全面的文档,包括事件报告、安全程序和响应 playbook。安全工程支持:支持安全工程倡议并贡献到持续的安全项目和改进。安全意识与培训:向员工提供安全意识指导和培训,促进强大的安全文化。轮班与事件覆盖:参与轮班并确保及时响应安全事件以支持连续(24/7)操作。
最低要求:计算机科学、信息安全、信息科技或相关领域的学士学位。至少 2 年在网络安全角色中的工作经验,对安全原则、协议和技术有深入理解。至少 2 年使用安全工具和技术(如防火墙、入侵检测/预防系统、SIEM 解决方案和漏洞评估工具)的实践经验。此外,候选人应具备以下技术技能、证书和行为能力:技术技能与证书:对网络协议、操作系统和云环境的深入理解。桌面故障排除和系统管理经验。对渗透测试、网络安全和识别和修复漏洞技术的理解。CompTIA Security+ 认证。行为能力:分析与批判性思维:能够评估复杂的安全事件,识别根本原因,并做出明智的风险决策。问题解决与事件处理:应用结构化方法来分析和响应安全事件在紧迫情况下。沟通与利益相关者参与:有效地向技术与非技术利益相关者传达安全概念、风险和事件。协作与团队合作:在跨职能团队中有效工作。关注细节与诚信:维护准确性并表现出对保密和数据保护的强烈承诺。主动安全心态:预见威胁并持续改进组织的安全态势。
加入全球团队,体验一个充满创新和成长的动态、协作的工作环境。远程工作模式提供灵活性以平衡工作和生活。享有发展计划,有强大的支持和指导帮助你成长并提升在公司内的职业发展。平等机会雇主致力于创造一个包容性的环境,为所有员工提供欢迎的氛围。有吸引力的福利包,包括健康与生命保险、推荐奖励和慷慨的休假政策,以确保健康的工作生活平衡。
Avid 通过技术与协作工具使创作者能够娱乐、告知、教育和启迪世界。我们的客户是那些最鼓舞人心的电影、电视节目、新闻广播、体育转播、音乐录制和现场音乐会的创意先锋。
注册并登录后即可查看
职责包括红队活动:执行Web和移动(iOS、Android、Windows和Mac)应用程序的渗透测试,负责漏洞管理生命周期从识别、修复到报告,主动监控和检测组织内的运营安全风险,对安全事件和技术工具进行技术调查,直接与用户在售前和支持期间沟通安全问题。
关于该职位 V-Thru正在寻找Senior SRE/DevOps工程师,以构建和扩展我们的基础设施和部署系统,随着我们的QCommerce平台的成长。该职位将拥有生产系统的可靠性、可观测性和自动化,与我们的工程团队紧密合作,加速交付,同时保持高可用性。
我们正在构建一个安全的企业 HashiCorp Boundary 平台,需要一名 Lead Platform/Infrastructure Engineer 来推动在 AWS 和 Azure 上的交付和云连接。您将制定可重用的平台标准...
加入我们的布加勒斯特开发中心,并成为我们开明、进步和专业的团队的一员。在这个角色中,您将为我们的世界知名客户工作。首席安全办公室(CSO)由首席信息安全办公室(CISO)和企业安全单元组成。CISO组织确保我们的客户信息的安全。