副总监(网络分析与运营)

您将做什么

• 为24/7 MCAOC运营提供高管领导,涵盖实时威胁监控、异常检测、事件响应和恢复,跨越海事IT/OT环境。
• 制定并执行SOC战略,整合网络威胁情报、红队演练、威胁狩猎和AI驱动的分析,以保护港口运营、船舶和海上资产。
• 建立并维护网络事件响应框架、操作手册和部门级演练,如TTX模拟,用于海事关键信息基础设施保护。
• 监督IT/OT网络安全需求与综合运营中心、企业架构和CII所有者的整合,以实现整体风险管理。
• 推动自动化、SOAR、SIEM/EDR增强和数据链接,用于影响航行安全和业务连续性的网络威胁的早期预警。
• 领导针对MPA数字系统和CII合作伙伴的调查、漏洞评估和修复,确保符合新加坡网络安全法规和标准。
• 向MPA CISO、领导层和国家利益相关者提供关于SOC指标(MTTD/MTTR)、威胁趋势和韧性态势的高管仪表板和报告。