职位概述：纽约喷气机队及其关联的家庭金融办公室正在寻找一位积极主动、注重细节的信息安全分析师加入我们的IT团队，帮助保护组织的数字资产，包括粉丝数据、内部系统、票务平台和运营网络。在这个支持角色中，您将协助监控威胁、支持安全控制、响应事件、促进审计、监督风险评估，并为我们的整体网络安全态势做出贡献。这是一个绝佳的机会，适合那些在网络安全职业生涯初期的人，在快节奏、高知名度的环境中获得实践经验，同时在高级指导下工作。
主要职责：
• 监控安全工具和仪表板（例如，SIEM警报、端点检测、网络日志）以发现可疑活动，并将潜在问题升级给高级团队成员。
• 协助进行漏洞扫描，审查结果，并帮助记录修复发现。
• 支持安全措施的实施和维护，如补丁管理、防病毒/端点保护更新和访问控制。
• 协助调查和记录安全事件或警报，遵循既定的事件响应程序。
• 参与用户意识活动，如创建或更新安全培训材料和网络钓鱼模拟支持。
• 协助合规任务，包括敏感信息的数据保护（例如，支付的PCI-DSS，粉丝数据的GDPR/CCPA，HIPAA）和基本审计准备。
• 与IT人员合作，确保系统、云服务（例如，Microsoft Azure/365）和应用程序的安全配置。
• 支持备份解决方案的管理，包括监控备份作业、验证成功备份，并协助定期恢复测试和文档。
• 通过自学和团队讨论，保持对新兴威胁和基本网络安全趋势的了解。
• 参与安全政策、程序和操作手册的文档编制。
资格和要求：
教育背景：
• 信息技术、计算机科学、网络安全或相关领域的学士学位（或同等经验/教育和认证的组合）。考虑具有强相关认证的副学士学位。
经验：
• 2年以上相关经验（实习、合作或具有安全接触的IT支持角色计入）。
• 熟悉IT基础知识（例如，网络基础、Windows/Linux操作系统、云概念）者优先。
技能和知识：
• 理解网络安全概念（例如，威胁、漏洞、加密、防火墙、访问控制）。
• 熟悉NIST标准。
• 具备强大的分析和问题解决能力，注重细节。
• 优秀的沟通能力（书面和口头），用于记录发现和跨团队协作。
• 能够在动态环境中快速学习。
• 熟练使用Microsoft Office 365工具；熟悉安全工具（例如，Microsoft Defender、Crowdstrike、ArticWolf、Cisco Umbrella、Netwrix、Thycotic、Mimecast）者优先。
• 熟悉Rubrik Security Cloud及相关产品者优先。
认证（优先）：
• CompTIA Security+（高度期望）
• CompTIA Network+或A+
• CISSP（可选）
其他：
• 对网络安全充满热情，对体育/娱乐行业感兴趣者优先。
• 能够在非工作时间响应事件或进行维护（可能需要轮班待命）。
• 该角色可能需要偶尔前往纽约市以支持业务或运营需求。
• 必须通过背景调查（处理敏感数据角色的标准）。
该职位的薪资范围：每年80,000美元至90,000美元，具体取决于成功候选人的具体资格，并享有公司年度酌情奖金。全职员工的公司福利计划包括：强大的医疗、牙科和视力保险，灵活支出和受抚养人护理账户选项，公司支付的生命、意外死亡及伤残保险计划，以及额外的自愿补充定期生命和意外死亡及伤残保险选项，以及各种其他健康和福利产品；401k计划参与（服务500小时后）公司匹配和酌情雇主资助的固定供款；带薪休假、病假、带薪产假/育儿假；以及所有纽约喷气机队主场比赛的门票和停车位。
一般信息 在职位开始前将进行背景调查。纽约喷气机队自豪地成为一个平等机会雇主。公司的政策是为所有员工和求职者提供平等的就业机会，不论种族、信仰、肤色、宗教、性别、国籍、年龄、残疾、婚姻状况、军人身份、遗传信息、性取向、性别（包括性别不符、跨性别身份或表达）、怀孕、分娩或相关医疗状况、性取向、情感取向、婚姻状况、民事结合状态和家庭伴侣关系状态、年龄、身体或精神残疾、遗传信息、制服服务或任何其他受联邦、州或地方法律保护的特征。纽约喷气机队致力于为有需要的候选人提供合理的便利。
