职位描述
我们正在寻找一位经验丰富的网络安全负责人，负责监督一家全球制造和工程组织的网络安全战略、治理和风险。这是一份高级领导职位，将推动安全标准，管理网络风险框架，并指导复杂的多国IT和运营技术环境中的安全改进。
职责
- 定义并负责制定集团的网络安全战略、成熟度路线图和投资优先级，与业务及其风险偏好保持一致。
- 设定IT、区域供应商和MSP必须达到的标准。
- 负责管理网络风险登记册、控制框架和Essential Eight成熟度计划。
- 推动在商定的目标成熟度基础上实现可衡量的改进，并向高管和董事会清晰报告态势和风险。
- 定义跨身份、端点、网络、云以及企业IT与制造现场的运营技术(OT)边界的安全架构原则和要求。
- 将安全性嵌入到环境的构建方式以及变更治理中。
- 负责事件响应框架，并领导重大事件响应，协调分析师、Arctic Wolf、IT团队和业务部门。
- 负责事件后的审查和后续改进。
- 设定并确保MSP和区域供应商的安全要求，并领导运营技术和工厂网络的评估和风险降低，这一领域跨越了IT和工厂工程。
- 负责安全工具集（Microsoft Defender、Arctic Wolf及相关）的关系和路线图。
要求
- 在网络安全领导职位上拥有丰富经验。
- 在开发和实施网络风险框架方面有成功记录。
- 对安全架构及其在不同环境中的应用有深入理解。
- 拥有事件响应和安全工具管理经验。
- 优秀的沟通技巧和跨职能团队合作能力。
福利
- 具有竞争力的薪酬和福利待遇。
- 灵活的工作地点政策。
- 有机会使用尖端的安全技术。
- 专业发展和职业成长机会。
关于我们
Twoconnect是一家致力于网络安全卓越的全球制造和工程组织。我们重视创新、合作和积极主动的安全挑战应对方式。
优先考虑
- 计算机科学、信息安全或相关领域的硕士学位。
- CISSP、CISM或类似行业认证。
- 拥有国际网络安全法规和标准方面的经验。