网络安全总监

纽约 1天前 远程 全职 网络
面议
职位描述概要 网络安全总监负责为GE航空网络安全响应团队(GCRT)提供战略领导。此职位负责领导全球网络安全SOC分析师和事件响应团队,以筛选警报和重要信息,检测和分析潜在的网络安全威胁,并控制和修复网络安全事件。此职位管理与托管检测和响应(MDR)合作伙伴的合作策略,专注于持续改进,以提高KRI和KPI的表现。 职位描述 角色和职责: 在此职位中,网络安全总监领导全球网络安全响应团队(GCRT)将: - 定义并执行全球SOC和事件响应策略,与企业风险、监管要求和业务优先事项保持一致,以识别和减轻网络安全威胁 - 领导跨区域的24x7 SOC运营,确保一致的检测、筛选、控制和恢复流程,并有明确的升级路径 - 设计和开发事件响应能力以提高效率,集成架构、检测工程、SIEM、SOAR、终端、网络、云、身份、电子邮件、OTN和其他平台 - 领导重大事件响应工作,包括一些非传统工作时间的技术行动,以控制和修复网络安全事件并完成法医调查 - 运营混合SOC模型,明确角色和职责,同时管理战略MDR合作伙伴和事件响应服务提供商的绩效监督和责任 - 将程序能力与行业标准和同行组织进行基准比较,确保符合相关数据保护和网络安全法规和标准 - 了解网络安全领域的最新趋势和技术,以不断增强组织的防御能力 - 招募、发展和留住全球人才,提供反馈和成长机会;建立轮班待命、培训、认证和职业发展路径以增强团队能力 - 管理团队交付成果,全年设定目标和优先事项,并管理与团队范围相关的预算 - 在团队内部和GE领导层之间有效沟通。确保团队接收到一致的信息,并清楚了解业务方向、战略和结果 教育资格: 拥有认可大学或学院的学士学位,至少8年专业经验,或拥有副学士学位,至少11年专业经验,或拥有高中毕业证书,至少13年专业经验 至少5年网络安全事件响应或数字技术(DT)专业经验 注意:军事经验等同于专业经验 资格要求: - 需要合法授权在美国工作。我们不会为此职位现在或将来为个人提供就业签证赞助。 - 此职位要求成功候选人保持美国政府安全许可;安全许可的前提是美国公民身份。优先考虑目前持有美国政府安全许可的候选人。 期望特征: - 了解航空航天和国防行业或GE航空企业和网络威胁 - 深入了解网络安全威胁检测、APT和网络犯罪威胁行为者,以及网络安全框架、工具和技术 - 具有领导SOC或CIRT团队、网络安全事件响应或调查以及数据取证的经验 - 具有使用SIEM、SOAR和跨多个攻击面(包括终端、网络、云、身份、电子邮件和OT)的威胁检测经验 - 熟悉DoD和CMMC安全和监管要求 - 理解情报驱动防御概念,包括MITRE ATT&CK框架,以及与检测潜在网络安全威胁相关的战术、技术和程序(TTPs) - 证明能够领导、指导和激励网络安全专业团队 - 能够解决涉及法律、合规和监管义务的非常复杂的安全问题 - 证明是思想领袖,提供新的、支持创新的解决方案以超越客户期望 - 具备优秀的人际交往、书面/口头沟通和领导能力,能够迅速建立信誉、影响力并在各个层次和业务功能中提出建议 - 证明能够接受“团队中的团队”工作方式,能够在动态、快节奏的环境中工作,方向有限 - 专注于持续改进和问题解决,以增强程序能力流程改进,倡导并推动变革举措,以创造性方式面对困难情况,平衡多重和竞争优先事项并相应执行 该职位的基本工资范围为152,000.00 - 202,000.00 - 253,000.00美元年薪。具体工资可能会受到多种因素的影响,包括候选人的经验、教育和技能组合。此职位还符合年度酌情奖金资格,基于基本工资的百分比/基于计划的佣金。您也有资格获得股权。 医疗保健福利包括医疗、牙科、视力和处方药保险;访问健康教练、24/7护士资源;以及员工援助计划,提供24/7保密评估、咨询和转介服务。退休福利包括GE退休储蓄计划,具有公司匹配贡献和公司退休贡献的税收优惠401(k)储蓄机会,以及访问Fidelity资源和规划顾问。其他福利包括学费援助、收养援助、带薪育儿假、残疾保险、人寿保险和带薪休假。 通用电气公司、Ropcor公司、其继任者以及在某些情况下其附属公司,各自赞助某些员工福利计划或项目(即“赞助商”)。每个赞助商保留在任何时间和任何原因下终止、修改、暂停、替换或修改其福利计划和项目的权利,完全由其自行决定。没有个人在赞助商的福利计划或项目下拥有任何既得权利。本文件不构成与任何个人的雇佣合同。 此职位发布预计将于2026年2月3日关闭。 附加信息 薪酬等级 SPB2 此职位需要访问美国出口管制信息。因此,雇佣将取决于您能够证明您符合美国人的身份之一:美国合法永久居民、美国公民、已获得庇护或难民身份(即《移民和归化法》8 U.S.C. 1324b(a)(3)下的受保护个人)。 GE航空提供良好的工作环境、专业发展、具有挑战性的职业和具有竞争力的薪酬。GE航空是一个平等机会雇主。雇佣决策不考虑种族、肤色、宗教、国籍或民族出身、性别、性取向、性别认同或表达、年龄、残疾、受保护的退伍军人身份或法律保护的其他特征。 GE航空仅雇佣那些被合法授权在美国工作的人员。 不提供搬迁援助。