安全平台工程师 (AVP/VP), CISO

您将做什么

• 负责终端和服务器安全平台的工程和持续开发,包括 EDR/XDR 及相关保护工具。
• 制定并维护工程路线图、技术标准、服务目标、生命周期优先级和改进待办事项。
• 设计、配置、测试、集成并持续改进终端和服务器安全控制。
• 通过采用相关平台功能和集成控制,将能力扩展到核心 EDR/XDR 之外。
• 将威胁、漏洞、架构、风险、审计和运营需求转化为实用的安全配置。
• 提高检测覆盖率、遥测质量、传感器健康状况、策略一致性、配置保证和平台有效性。
• 为可用性、代理或传感器覆盖率、馈送健康状况、延迟、数据质量、策略部署、异常和控制有效性构建监控和可观测性。
• 定义服务指标、工程指标、仪表板、警报和报告,以实现主动平台管理。
• 领导平台故障、覆盖缺口、性能问题、策略冲突和控制弱点的技术调查和根本原因分析。
• 评估新产品功能和新兴技术,进行价值验证,并推荐采用和实施计划。
• 产出架构输入、工程设计、测试计划、实施指南、运营标准、操作手册和支持准备文档。
• 与广泛的利益相关者合作,实施可持续的控制措施并解决复杂的安全问题。
• 建立可重复使用的工程实践,并通过文档、培训和知识转移减少对个人或供应商的依赖。