职位描述：
我们正在寻找一位经验丰富的高级安全架构师兼顾问，具有为内部产品团队提供强大安全解决方案的成功记录。理想的候选人应具有7至8年相关工作经验，并对运营和网络安全有深入的了解，以及全面的安全控制和技术知识。
职责：
• 设计和开发SOC架构，定义SOC人员、流程和技术。
• 确定安全风险和需求，设计策略，并增强安全流程。
• 开发与客户业务目标和安全风险相一致的SOC战略。
• 定义事件响应计划，设计playbook，并相应地对齐用例和告警。
• 每日、每周和每月进行威胁搜索，主动识别和调查潜在威胁。
• 执行事件响应以遏制和修复安全事件，与其他安全团队协调，并提交综合报告。
• 随时待命以应对事件，优先处理P1工单，并参与电话会议。
• 开发和维护所有活动的文档，遵守ISO标准政策和流程。
• 具备ISO标准流程和程序的工作知识。
资格：
• 7至8年相关工作经验。
• 在网络和系统安全、设计、管理、监控和事件响应方面具备卓越技能。
• 对安全控制和运营有深入了解，包括网络安全技术、操作系统加固、文件完整性监控、身份验证和应用安全。
• 专业认证：CISA，CISM，CISSP，ISO 27001主任审计员/主任实施员，SIEM认证工程师，NG FW认证工程师，VA认证工程师，PAM认证工程师，F5认证工程师和应用安全认证。
• 熟练掌握威胁建模和架构风险分析。
• 有SIEM（最好是LogRhythm）、EDR、DLP的经验。
• 有Tripwire Enterprise - Security Change Management的经验。
• 有SOC运营、漏洞评估经验，并熟悉IT安全设备，包括防火墙、代理、电子邮件安全、交换机和路由器。
• 有作为事件响应团队一员以及进行威胁搜索活动的经验。
职位类型：全职
薪资：每月最高AED15,000.00
通勤能力：
• 阿布扎比（必须） 
阿布扎比