网络信息安全工程师

该职位来源于猎聘 岗位职责：

• 在不同行业领域和商定的时间表内工作，以评估、定义和/或推荐与网络安全领域一致的解决方案、服务和结果。
• 利用您在安全标准、法律、法规、框架和良好实践方面的核心能力和交付知识来支持安全成果。
• 识别并开发安全需求，功能性和非功能性。
• 定义和管理演示和概念验证，并定义网络安全和基础设施安全的解决方案规范。
• 支持复杂的出价响应、合作模型、解决方案和服务策略，以及详细的自下而上的定价模型。
• 维护供应商关系，确保了解供应商的产品、业务和技术定位。 岗位经验：
• 超过 4 年的网络安全经验，具有技术解决方案和售前经验
• 必须具备安全技术的工作技术知识（跨越多个领域，如 SOC、SIEM、SASE、SIEM、MDR、XDR、威胁情报、SOAR、防火墙、WAF 等）;了解 SOC、SIEM 或 XDR 平台（如 Azure Sentinel、Splunk、Palo Alto Cortex XSIAM 等）的运行情况。
• 了解中国网络安全合规和法规，如 MLPS 等。
• 在安全威胁识别、事件解决和用例设计方面拥有丰富的经验。
• 具有担任面向客户的角色的经验，并能够轻松向中小型听众展示这两个技术主题。
• 在中国和亚太地区市场经验丰富，并与网络安全供应商有良好的联系，特别是在网络安全领域。
• 熟悉威胁情报框架（例如 MITRE ATT&CK）及其与 SOC 操作的集成。
• 在准备技术架构蓝图和响应大规模复杂 RFP 方面的经验是非常可取的。
• 对安全趋势、威胁态势和框架（如网络杀伤链）有广泛的经验和理解。
• 体验安全架构设计原则、云安全项目和云安全概念者优先
• 相关专业认证，如 CISSP、CISA、CISM、CRISC、PCNSE、PCDRA 或 CGEIT 更佳