职位描述概要
网络安全总监负责为GE航空航天网络安全响应团队(GCRT)提供战略领导。
该职位负责领导全球网络安全SOC分析师和事件响应人员团队,筛选警报和重要事项,检测和分析潜在的网络安全威胁,并遏制和补救网络安全事件。
该职位管理与托管检测和响应(MDR)合作伙伴的合作策略,专注于持续改进以提高KRIs和KPIs的表现。
职位描述
角色与职责:
在此职位中,网络安全总监将领导全球网络安全响应团队(GCRT):
定义并执行全球SOC和事件响应策略,与企业风险、监管要求和业务优先事项保持一致,以识别和减轻网络安全威胁
领导跨区域的24x7 SOC运营,确保一致的检测、筛选、遏制和恢复流程,并有明确的升级路径
设计和开发事件响应能力以提高效率,集成架构、检测工程、SIEM、SOAR、终端、网络、云、身份、电子邮件、OTN和其他平台
在非传统工作时间内领导重大事件响应工作,包括采取技术行动遏制和补救网络安全事件并完成法医调查
运营混合SOC模型,明确角色和职责,同时管理战略MDR合作伙伴和事件响应服务提供商的绩效监督和责任
根据行业标准和同行组织对计划能力进行基准测试,确保符合数据保护和网络安全的相关法规和标准。
保持对网络安全最新趋势和技术的了解,以不断增强组织的防御能力。
招聘、发展和留住全球人才,提供反馈和成长机会;建立值班轮换、培训、认证和职业路径以增强团队能力
管理团队交付成果,全年设定目标和优先事项,并管理与团队范围相关的预算
在直接团队和GE领导层内有效沟通。确保团队接收到一致的信息,并对业务方向、战略和结果有清晰的理解
教育资格
拥有认可大学或学院的学士学位,至少8年专业经验,或拥有副学士学位,至少11年专业经验,或拥有高中毕业证书,至少13年专业经验
至少5年网络安全事件响应或数字技术(DT)专业经验
注意:
军事经验等同于专业经验
资格要求
需要在美国工作的合法授权。我们不会为此职位现在或将来为个人提供就业签证担保。
此职位要求成功候选人维持美国政府安全许可;安全许可的前提条件是美国公民身份。优先考虑目前持有美国政府安全许可的候选人。
期望特征
了解航空航天和国防行业或GE航空航天企业及网络威胁
深入了解网络安全威胁检测、APT和网络犯罪威胁行为者,以及网络安全框架、工具和技术
曾领导SOC或CIRT团队、网络安全事件响应或调查以及数据取证的经验
具有SIEM、SOAR和跨多个攻击面(包括终端、网络、云、身份、电子邮件和OT)威胁检测的经验
熟悉DoD和CMMC安全和监管要求
理解情报驱动防御概念,包括MITRE ATT&CK框架,以及与检测潜在网络安全威胁相关的战术、技术和程序(TTPs)
证明能够领导、指导和激励网络安全专业团队
能够解决跨法律、合规和监管义务的非常复杂的安全问题
展示思想领袖,提供新的、支持创新的解决方案以超越客户期望
优秀的人际交往、书面/口头沟通和领导能力,能够快速建立信誉、影响力并在各个层次和业务功能中提出建议
展示了接受“团队的团队”工作方式的经验,并能够在动态、快节奏的环境中工作,方向有限
专注于持续改进和问题解决,以增强计划能力流程改进,倡导和推动变革举措,以创造性方式面对困难情况,平衡多个和相互竞争的优先事项并相应执行
该职位的基本薪资范围为152,000.00美元至200,000.00美元年薪。
具体提供的薪资可能受到多种因素的影响,包括候选人的经验、教育和技能。
此职位还符合年度酌情奖金资格,基于基本工资/佣金计划的百分比。
您也有资格获得股权。
医疗福利包括医疗、牙科、视力和处方药保险;访问健康教练、24/7护士资源;以及员工援助计划,提供24/7保密评估、咨询和转介服务。
退休福利包括GE退休储蓄计划,具有公司匹配供款和公司退休供款的税收优惠401(k)储蓄机会,以及访问Fidelity资源和规划顾问。
其他福利包括学费援助、收养援助、带薪育儿假、残疾保险、人寿保险以及带薪休假或病假。
通用电气公司、Ropcor, Inc.、其继任者以及在某些情况下其附属公司,各自赞助某些员工福利计划或项目(即为“赞助商”)。
每个赞助商保留在任何时间和任何理由下终止、修改、暂停、替换或修改其福利计划和项目的权利,完全由其自行决定。
没有个人在赞助商的福利计划或项目下享有任何福利的既得权利。本文件不构成与任何个人的雇佣合同。
该职位预计将于2026年2月3日关闭
此职位需要访问美国出口管制信息。因此,雇佣将取决于您能够证明您符合美国身份的能力。
作为以下之一:
美国合法永久居民、美国公民、已获得庇护或难民身份(即《移民和归化法》8 U.S.C. 1324b(a)(3)下的受保护个人)。
附加信息
GE航空航天提供良好的工作环境、专业发展、具有挑战性的职业和有竞争力的薪酬。GE航空航天是一个平等机会雇主。
雇佣决定不考虑种族、肤色、宗教、国家或民族血统、性别、性取向、性别认同或表达、年龄、残疾、受保护的退伍军人身份或法律保护的其他特征。
GE航空航天只会雇佣那些被合法授权在美国工作的人员。任何雇佣要约都以成功完成药物筛查为条件(如适用)。
不提供搬迁援助:
这是一个远程职位。