NBCUniversal 是全球领先的媒体和娱乐公司之一。我们创造世界级内容，通过我们的电影、电视和流媒体组合进行分发，并通过我们的主题公园和消费体验将其呈现给观众。我们拥有并运营领先的娱乐和新闻品牌，包括 NBC、NBC 新闻、MSNBC、CNBC、NBC 体育、Telemundo、NBC 本地电视台、Bravo、USA Network 和 Peacock（我们的高端广告支持流媒体服务）。我们通过 Universal 影业娱乐集团和 Universal 工作室集团制作和分发首屈一指的影视娱乐和节目，并通过 Universal 目的地与体验提供世界知名的主题公园和景点。NBCUniversal 是 Comcast 公司的子公司。
我们的影响力根植于改善员工、客户和观众生活和工作的社区。我们有着丰富的回馈传统，确保员工有机会为社区服务。我们倡导包容文化，努力吸引和培养人才，以创造和提供反映我们世界的广泛内容。
Comcast NBCUniversal 已宣布计划创建一家新的上市公司（“Versant”），该公司将包括 NBCUniversal 大部分有线电视网络，如 USA Network、CNBC、MSNBC、Oxygen、E!、SYFY 和 Golf Channel，以及互补的数字资产 Fandango、Rotten Tomatoes、GolfNow、GolfPass 和 SportsEngine。这家资本充足的公司将作为一个纯粹的资产组合，依托领先的新闻、体育和娱乐内容，具有显著的规模。预计该分拆将在 2025 年完成。
职位描述
NBCUniversal 的网络治理风险与合规团队正在寻找一名 PCI 扫描与渗透测试协调员，负责领导和管理组织的 PCI ASV 扫描和渗透测试程序。该角色作为内部业务部门、技术团队和外部供应商之间的中心联络人，同时具备独立进行渗透测试的技术能力（如有需要）。成功的候选人将确保在所有业务实体中及时执行、修复和遵守 PCI DSS 要求。
职责：
• 管理和维护所有业务部门的 PCI ASV 扫描计划。
• 启动和跟踪临时扫描，确保及时执行和报告。
• 验证漏洞和特殊说明的修复，协调技术团队和 GRC。
• 作为 ASV 供应商的唯一联系点，解决异常和门户问题。
• 代表业务部门与供应商谈判误报和扫描争议。
• 协调适用环境中的年度和临时 PCI 渗透测试。
• 在供应商支持不可用或不切实际时，内部规划、安排和执行渗透测试。
• 执行手动和自动测试技术，包括网络、Web 应用程序和系统级评估。
• 分析测试结果，记录发现，并提供与 PCI DSS 对应的修复指导。
• 跟踪修复工作，维护测试报告和合规证据的集中文档。
• 为内部利益相关者、审计人员和合规证明生成和维护报告。
• 与业务部门技术团队对接，确保理解和优先处理发现的问题。
• 为知识或带宽有限的团队提供指导和支持。
资格
要求：
• IT 相关领域的学士学位和/或同等工作经验。
• 至少 3-5 年 PCI 合规、漏洞管理或渗透测试的经验。
• 对 PCI DSS 要求有深入了解，尤其是 ASV 扫描和渗透测试控制。
• 精通渗透测试方法论（OWASP、NIST SP 800-115、PTES）。
• 熟悉 Burp Suite、Nmap、Nessus、Metasploit、Kali Linux 等工具及脚本（Python、Bash）。
• 具备网络协议、Web 应用程序架构和常见漏洞的工作知识。
• 有与外部供应商和内部技术团队合作的经验。
• 出色的组织、沟通和文档能力。
• 能够管理多个并发项目和截止日期。
• 认证（至少一项必需）：
• 攻击性安全认证专业人员（OSCP）
• GIAC 渗透测试员（GPEN）
• 认证道德黑客（CEH）
• 认证（优先考虑）：
• PCI 内部安全评估员（ISA）
• GIAC Web 应用程序渗透测试员（GWAPT）
• CISSP 或 CISM，以实现更广泛的安全领导对齐
附加要求：
• 完全远程：该职位被指定为完全远程，意味着该职位预计将在非 NBCUniversal 工作地点工作，通常是员工的住所。
该职位有资格享受公司赞助的福利，包括医疗、牙科和视力保险、401(k)、带薪休假、学费报销以及各种其他折扣和福利。有关 NBCUniversal 提供的福利的更多信息，请访问职业网站的福利页面。薪资范围：$100,000 - $140,000
附加信息
作为我们选择过程的一部分，外部候选人可能需要在做出招聘决定之前与 NBCUniversal 员工在我们的一处地点进行面对面面试。NBCUniversal 的政策是为所有申请者和员工提供平等的就业机会，而不考虑种族、肤色、宗教、信仰、性别、性别认同或表达、年龄、国籍或血统、公民身份、残疾、性取向、婚姻状况、怀孕、退伍军人身份、服役人员的成员资格、遗传信息或任何其他受适用法律保护的基础。
如果您是合格的残疾人士或残疾退伍军人，如果由于您的残疾而无法或受限于使用或访问 nbcunicareers.com，您有权请求合理的便利。您可以通过电子邮件 AccessibilitySupport@nbcuni.com 请求合理的便利。
仅限洛杉矶县和城市居民：NBCUniversal 将考虑雇用有犯罪历史的合格申请者，或逮捕或定罪记录，符合相关法律要求，包括洛杉矶市的公平机会招聘条例、洛杉矶县雇主公平机会条例和加利福尼亚公平机会法（适用时）。 
