网络安全与合规分析师

休斯顿 4天前全职 网络
面议
Ecopetrol USA Inc. 是哥伦比亚国家石油公司Ecopetrol S.A.的子公司,整合了三个生产子公司:Ecopetrol America LLC、Ecopetrol Permian LLC 和 Ecopetrol US Trading。 作为网络安全与合规分析师,您将负责威胁检测、预防和事件响应。此角色涉及分析由各种安全基础设施设备、系统和安全运营中心(SOC)生成的安全警报、日志、事件和信息。此外,您将开发和维护公司的网络控制和合规系统,确保文档和证据得到更新,以使 Ecopetrol USA 及其附属公司符合法规和标准。 您的主要职责和责任: • 监控和分析 SOC 警报和安全事件;调查和响应网络安全事件。 • 管理系统漏洞,并与技术团队协调修复。 • 维护和执行 SOX 和网络安全控制,支持审计,并记录证据。 • 管理和支持包括 SIEM(Splunk)、IDS/IPS、EDR、防火墙和漏洞扫描器在内的安全工具。 • 维护和测试 Ecopetrol USA 及其附属公司的灾难恢复计划。 • 与 Ecopetrol S.A. 的网络安全团队(用西班牙语)密切合作,并参加每月的网络安全委员会会议。 教育和经验: • 需要相关领域的学士学位。优先考虑工程、计算机科学、计算机信息系统或网络安全学位。 • 至少3年IT相关职位的工作经验,具有网络安全职责。 语言技能: • 双语(英语和西班牙语) 计算机技能: • 熟练使用 Microsoft 365 产品(Outlook、PowerPoint、Word) • **您必须被合法授权在美国工作,而无需任何类型的签证赞助*** 组织文化原则: • HSE 生命至上 - 我们保护自己和他人。我们遵守我们的 HSE 管理系统的原则。我们通过考虑子孙后代来保护环境和社区。 • 伦理 - 始终伦理:我们透明并坚持我们的原则。我们以诚信行事并遵守我们的道德规范。我们对自己的行为负全部责任。我们尊重他人。 • 卓越 - 对卓越的热情:我们产生可持续和卓越的结果。我们计划并相应地执行。我们兑现对他人的承诺。我们超越期望,为所应用的一切增值。喜欢以正确的方式做事,并遵循标准、程序和规则。我们致力于实现卓越且可持续的结果。 • 领导力 - 我们尊重地倾听并清晰地表达:我们在多样性和包容性方面引领潮流。我们鼓励言论自由和平等机会,无论差异如何。我们愿意表达我们的想法并与他人调解。我们提倡开放的环境,不允许恐吓或歧视。 • 创新 - 让不可能成为可能:我们作为技术创新者脱颖而出并领先。我们从成功和失败中学习。我们在流程中应用敏捷性。我们在全面风险评估后尝试新方法。 • 协作 - 我们是一个团队:我们通过协作实现伟大。我们反对孤岛心态,并与其他团队联络。我们祝贺、认可并欣赏那些在成就上表现出色的人。我们提供并谦逊地接受反馈。 平等就业机会:Ecopetrol USA 是一个平等就业机会的雇主。Ecopetrol USA 禁止任何类型的歧视和骚扰,并为员工和申请人提供平等的就业机会,无论其种族、国籍、肤色、性别、性别认同、性取向、宗教、残疾、遗传信息(包括家庭病史)或年龄。公司遵守所有适用法律法规的精神和字面。此外,Ecopetrol USA 将采取行动,在所有就业实践中雇用、晋升并公平对待符合条件的越战时期退伍军人和残疾退伍军人。