关于公司

英杰是全球领先的汽车分销商，在40多个市场运营。我们与行业内一些最大的品牌合作，推动更好的出行在当今及未来的实现。

我们多元化的全球团队由超过18,000名才华横溢的同事组成，培养包容和协作的文化，为我们的客户和合作伙伴提供卓越的体验。我们是一家充满活力和快速发展的企业，推动行业转型并重新定义明天

数字交付中心通过创新和必要的技术解决方案，积极影响业务及其客户，加速英杰的数字旅程。

通过我们的顶尖人才，我们利用数字技术支持全球数百万人的出行。

角色目的：

作为高级安全工程师，您将通过领导安全工具、自动化和流程的改进，积极增强组织的安全能力。该角色专注于持续改进，确保安全运营更高效、自动化，并能抵御新出现的威胁。您将与SOC团队和跨职能团队密切合作，开发和实施先进的安全解决方案，优化漏洞管理，并推动安全运营的自动化。此外，您将在P1/P0操作事件和安全事件中担任领导角色（如有需要），协调整个过程中的响应工作，确保利益相关者在此过程中始终保持知情。

工作角色和职责：

平台和服务

• 监督和管理所有安全工具，确保最佳性能和集成。
• 与安全工具的CSM（安全供应商）合作，以确保我们充分利用这些工具。
• 设计和实施针对安全事件处理和手动安全任务的自动化。
• 在P1/P0安全操作事件中发挥领导作用，包括：
• 协调整个安全、IT及相关团队的事件响应工作。
• 确保及时和清晰地与利益相关者沟通影响、进展和解决方案。
• 推动事后审查，以识别改进领域并实施预防措施。
• 与GRC团队合作，确保与控制相关的安全风险得到有效和及时的解决，确保与合规性和治理标准的一致性。
• 主动研究并实施新安全技术和最佳实践，以增强安全态势。
• 与SOC团队合作，增强自动化威胁检测、告警和响应。
• 自动化安全服务请求，如白名单、阻止和其他访问控制。
• 在需要时协助处理安全事件，密切合作SOC团队。
• 为L1和L2安全工程师提供指导和建议。
• 与网络安全服务经理紧密合作，管理项目和持续改进待办事项。
• 持续评估和改进安全操作和响应流程。
• 保持对新兴安全威胁和技术的关注。

漏洞管理

• 配置和优化英杰网络的漏洞扫描，确保全面覆盖和最小化错误警报。
• 制定和维护高级漏洞报告及仪表盘，为高管和IT团队提供洞察。
• 根据商业影响、可利用性和风险级别评估和优先考虑新漏洞。
• 作为与更广泛IT团队的主要协调者，确保及时修复并在可能的情况下实施自动化。
• 定义和完善漏洞管理政策和工作流程，以提高效率和有效性。

资格：

• 计算机科学、信息技术或相关领域的学士学位。
• 5年以上网络安全运营、工程或相关角色的经验。
• 对安全工具、SIEM、SOAR、防火墙、EDR及漏洞管理平台有深入的了解。
• 具有脚本和自动化经验（Python、PowerShell、Bash、Power Automate、Power BI等）。
• 对事件响应、威胁检测和风险评估有深刻理解。
• 熟悉云安全、网络安全和端点安全解决方案。
• 相关认证（如CISSP、CEH、OSCP、GIAC）是加分项。
• 优秀的分析和问题解决能力。
• 出色的沟通和领导能力。

实现您的潜力

• 建立一个辉煌的职业生涯，您将在这里受到鼓励和支持，以实现您的抱负，并得到优秀经理的指导。
• 探索令人兴奋和有回报的职业路径，定期的晋升和绩效评估帮助您进步。
• 通过持续培训提升您的专业技能，适应最新的技术进步。

如果您在这个角色中具备技能、热情和驱动力，并准备与全球动态团队一起在数字领域发展职业生涯，我们希望听到您的消息！

点击“立即申请”或将您的简历发送至[email protected]，主题为：申请安全工程师。

请参考职位描述。