终端安全专家

利雅得 无个税9天前全职 网络
面议
职责: 终端安全管理:部署、配置和管理终端安全解决方案,包括趋势科技和卡巴斯基,以保护客户基础设施。 数据库活动监控(DAM):实施和管理DAM解决方案(IBM Guardium或Imperva),确保数据库安全、活动监控和合规性。 威胁检测与响应:持续监控和响应终端及数据库安全威胁,提供高级故障排除和修复。 事件响应:与安全运营团队合作,领导安全事件的调查、控制和修复。 补丁管理:协调并确保终端和数据库系统更新最新的安全补丁和更新。 安全政策合规:确保终端和数据库安全系统符合客户和监管的安全政策及标准。 客户支持与交付:作为客户环境中安全相关问题的主要联系人,提供运营支持并维护服务水平协议(SLA)。 报告与文档:定期生成安全事件、威胁检测和系统性能的报告。记录系统配置和操作程序。 协作与指导:与初级团队成员紧密合作,指导他们关于终端安全最佳实践和DAM操作。进行定期安全评估和漏洞扫描,以识别潜在的安全弱点。 需要对所有终端安全系统的故障排除技能,如AV、CA、VA、MDM、数据分类、FIM、HSM/加密和DLP解决方案。 对Linux、Windows和MAC操作系统的专业知识。 与网络组件相关的技能,如路由、交换机。 保持对最新安全趋势和发展的了解,并在终端安全领域保持高水平的技术专长。 资格: 8年以上网络安全经验,专注于终端安全。 在趋势科技、黑莓MDM、DigiCert、Tenable、Boldon James、ForcePoint DLP和卡巴斯基终端安全产品方面具有公认的专业知识。 具有IBM Guardium或Imperva数据库安全和监控的实践经验。 对威胁检测、漏洞管理和事件响应有深入理解。 熟悉ISO 27001、NCA或PCI-DSS等监管框架。 出色的问题解决和分析能力。 良好的沟通和人际交往能力,能够与客户和内部团队互动。 能够在快节奏的托管服务环境中独立工作。 计算机科学、信息安全或相关领域的学士学位。 相关认证(如趋势科技认证专业人员、卡巴斯基认证专业人员、IBM Guardium认证或Imperva DAM认证)者优先。 拥有CISSP、Security+等安全认证者优先。