角色：网络安全工程师 - 互联网访问/内容扫描纠正事项
工作地点：混合工作模式，每周2-3天办公
职位描述：
职责/需求：
• 互联网访问控制：
• 设计、实施和管理Cisco Umbrella DNS（域名系统）策略，以控制和监控互联网访问。
• 与跨职能团队合作，了解业务需求，并将其转化为有效的访问控制策略。
• 互联网内容扫描：
• 实施和配置Cisco Umbrella SIG（安全互联网网关）进行互联网内容扫描，确保识别和减轻恶意内容。
• 与安全团队密切合作，根据组织需求和威胁形势定制和优化内容扫描策略。
• Web代理控制：
• 使用Cisco Umbrella SIG部署和管理Web代理控制，以监控和控制Web流量，增强可见性和安全性。
• 与IPS（基础设施和生产系统）和网络团队合作，优化代理配置，以提高性能和用户体验。
• 防火墙出口控制：
• 使用Palo Alto Threat DNS Filtering和TLS加密实施和管理防火墙出口控制，以监控和控制出站网络流量。
• 与网络安全团队密切合作，制定和执行出口控制策略，防止未经授权的数据外泄。
• 集成和优化：
• 将Cisco Umbrella和Palo Alto解决方案无缝集成到现有网络基础设施中，确保对正在进行的业务的最小干扰。
• 为效率优化配置，平衡安全需求和运营需求。
• 文档和培训：
• 为已实施的解决方案、配置和程序创建全面的文档。
• 为内部团队提供培训和支持，以有效利用Cisco Umbrella控制。
资格：
• 在使用Palo Alto、Cisco Umbrella DNS和SIG技术实施互联网访问控制、内容扫描、Web代理控制和防火墙出口控制方面有经验。
• 对Cisco Umbrella的功能和能力有深入了解。
• 对网络安全最佳实践有很好的理解，并积极主动地识别和减轻安全风险。
• 出色的沟通和协作能力，能够与跨职能团队有效合作。
支持的工作流子工作流交付成果：
• 数据丢失预防：实施互联网访问控制 - Cisco Umbrella DNS
• 数据丢失预防：实施互联网访问控制 - Cisco Umbrella DNS
• 企业网络安全：实施Web代理控制 - Cisco Umbrella SIG
• 企业网络安全：实施防火墙出口控制和解决最大差距的地址资产
薪资范围：每年75,000至90,000加元 
多伦多