网络防卫主管(SecOps)

你将负责

• 领导和管理一支由 4–5 名安全分析师组成的团队,以及外部 MSSPs 和 SOC 供应商。
• 负责并持续改进威胁检测、调查和响应流程,运用现代工具和自动化。
• 监督实时威胁监控、威胁狩猎和事件分类,以及时识别和缓解风险。
• 制定主动威胁情报,并将其整合到 SecOps 流程和安全技术中。
• 作为安全事件的关键升级点(SIRM 角色),并领导事件响应、根本原因分析和事件后报告。
• 领导持续改进跨 SIEM 和 EDR 平台的检测规则、关联逻辑和威胁狩猎技术。
• 与 Cloud、DevOps 和 IT 团队合作,确保安全嵌入企业系统和媒体制作工作流程中。
• 紧跟新兴威胁、TTPs 和相关威胁行为者活动,尤其是针对媒体行业的活动。
• 定义、跟踪并向高层领导报告运营指标和 KPIs。
• 确保符合相关框架、标准和法规(例如 NIST、ISO/IEC 27001、GDPR、SOC 2)。
• 与基础设施团队合作,设计、实施和维护安全解决方案,包括防火墙、入侵检测系统、加密技术和身份管理系统。
• 建立并定期测试事件响应操作手册、升级程序、危机管理流程和恢复计划。