在Dscout，我们正在构建市场上最灵活、最强大的用户体验研究平台——它被金融（摩根大通、Intuit、嘉信理财、PayPal）、医疗保健（Aya、Headspace）、消费品（Keen、Verizon、Target、The North Face）和科技（谷歌、亚马逊、Facebook、Meta、Spotify、AirBnB）等全球顶级品牌所信赖。我们的工具帮助团队深入了解其产品背后的人性，从而打造更好的产品。我们正在扩展我们这支由聪明且有驱动力的人才组成的团队，并希望你能加入我们。
我们正在寻找一位网络安全工程师，成为网络安全团队的一员，向合规和信息副总裁汇报。
网络安全工程师将致力于降低Dscout SaaS环境和内部IT系统中的风险。这包括规划和实施网络安全控制措施，支持网络安全运营，并监控威胁态势。这个角色将确保Dscout的控制措施随着时间的推移有效运作。
你将要做的工作：
- 领导将安全构建到Dscout SaaS环境中的过程。这包括在软件开发生命周期中应用安全措施。
- 与工程团队合作，规划和实施网络安全控制措施，以保护SaaS环境。这包括应用最佳实践来保护AWS资源（例如，VPC、EC2实例和容器）。
- 通过实施SIEM并与工程团队合作不断改进日志记录和可审计性，持续增强对SaaS环境和内部IT服务的安 全监控。
- 评估不断演变的威胁，并制定建议以减轻对Dscout的风险。你将提供每周威胁情报报告，突出显示对组织的潜在风险。
- 与工程团队并肩工作，分析、遏制和减轻网络攻击和其他相关事件。
- 进行漏洞监控，并在适当的情况下确保补救。
- 参与安全政策和流程的制定。
- 协助第三方风险审查。
- 提供建议以持续改进安全控制措施。
- 协助开发和推广安全意识的安全计划和工作。
你需要具备的条件（我们可以称之为期望的技能和背景）：
- 与开发人员合作进行安全审查并提供强有力的建议以管理风险的经验。这包括对OWASP Top 10（Web和AI）的深入理解和实际应用。
- 保护AWS云环境和基础设施即代码解决方案（如Terraform）的经验。
- 实施安全监控工具（如Datadog）的证明能力。这包括识别相关场景并确保正确记录的能力。
- 响应网络攻击（如机器人和账户泄露）以及威胁（如数据泄露和受感染计算机）的经验。
- 对云计算环境的深入了解。
- 在软件开发以及持续集成/持续交付（CI/CD）中的安全知识。
- 记录和实施安全政策和流程的经验。
- 安全框架和标准的知识：ISO 27001、NIST或SANS优先。
- 具有HITRUST和/或SOC 2认证的经验优先。
- 良好的沟通、记录和演讲技巧。
- 无限的求知欲和对理解人类行为和相关技术的强烈渴望。
背景
- 优先考虑学士学位
- 优先考虑CISSP、CCSP或GIAC安全认证
- 至少3年的安全经验
当然，上述内容是一套理想的期望；然而，业务需求和其他项目和任务可能会发生变化，经理可以酌情分配额外任务。
关于Dscout
Dscout是一群充满激情、同理心和好奇心的专业人士。作为Forrester Wave公认的领导者，我们处于体验研究技术的最前沿。研究的力量驱动着我们——来自真实人物的上下文洞察如何构建更令人愉悦的产品和服务。
我们优先考虑学习、分享和建设。我们也非常重视成为一个多样化和包容性的团队和公司，并寻找与之信念一致的团队成员。加入我们的动态团队，帮助塑造世界上最受欢迎品牌的 产品路线图和业务策略。
这还不是全部。当你加入Dscout团队时，你将