概述
直接向网络安全总监汇报，Porter的网络安全项目负责人负责验证和实施用于保护公司数字前沿的控制措施。该角色包括在全面的网络安全战略中工作和执行，该战略以NIST网络安全框架和NIST 800-53指南所设定的严格标准为基础。
该战略的一个关键组成部分是维持24/7的网络安全运营，以确保Porter在网络威胁面前的准备状态，并优化响应时间。此外，项目负责人还负责验证和修复强大的数据安全和隐私协议，以保护Porter的敏感信息，包括数据分类、加密以及遵守数据保护法律。项目负责人需审查并交付项目，以改善Porter的网络安全态势为目标。
该角色的额外范围包括报告IT和业务赞助项目中网络安全标准的执行情况，监控主动的网络防御基础设施，监测组织的网络安全意识，并提供定期的网络安全报告。网络安全项目负责人将与第三方供应商合作，以帮助加强Porter的网络安全防御，确保在不断变化的网络威胁面前的适应性和强度。
该角色的成功将通过其在NIST框架内协助实现目标成熟度水平的能力来衡量，显著减少事件响应时间，帮助减少漏洞和泄露，验证组织内网络安全意识的参与，与第三方供应商协作，以及获得必要的行业或监管网络安全认证。
职责与责任
网络安全框架实施：实施Porter的网络安全战略，以NIST网络安全框架和NIST 800-53指南为指导，确保强大的网络安全态势。
在设计中嵌入网络原则：审查业务赞助项目的设计，以确保遵循控制、标准和政策。
增强网络安全态势：以此为目标，按时交付项目。
参与24/7网络安全监控：参与24/7的网络安全监控、检测和响应操作，配备先进技术，如安全信息和事件管理（SIEM）、安全编排、自动化和响应（SOAR）以及端点检测和响应（EDR），旨在优化事件响应时间（检测平均时间 - MTTD 和响应平均时间 - MTTR），确保Porter能够快速应对和消除威胁。
数据安全和隐私：参与实施全面的数据安全和隐私措施，确保Porter敏感信息的保护和机密性。这包括实施数据分类、加密策略和访问控制，以及确保遵守相关的数据保护法规。
遵循网络安全标准：在IT项目中遵循网络安全标准以确保合规，将项目目标与Porter的网络安全战略对齐，降低风险。
保护所有资产：参与提供全面的网络防御功能，包括漏洞管理和道德黑客，以主动保护Porter的IT和OT系统免受潜在攻击。
确保组织网络安全意识：确保持续参与网络安全意识培训，帮助组织定期的钓鱼模拟，并参与桌面演练以增强组织抵御网络威胁的能力。
发展第三方供应商关系：与第三方供应商建立合作关系并参与其中，以补充和增强Porter的网络安全能力，确保与我们的战略防御目标一致。这包括管理对内部和外部应用程序和网络的渗透测试的外部参与。
监控成功和合规：开发与网络安全准备、事件响应时间、网络安全标准合规率和网络安全意识项目有效性相关的关键绩效指标报告。
培养持续改进的文化：鼓励网络安全团队内的持续学习和发展环境，促进创新和积极应对网络安全挑战的方法。
以身作则：树立优先考虑安全的领导榜样，通过行动、协作和亲身参与网络安全管理，展示保护Porter资产和数据的承诺。
积极参与Porter的安全管理系统（SMS）：包括报告日常运营中遇到的危险和事件；理解、遵守并推广公司安全政策。
其他分配的职责
行为能力
安全关注：识别危险或潜在危险情况并采取适当行动以维护自己和他人的安全环境。
团队合作：与他人协作以实现组织目标。
乘客/客户服务：为内部和/或外部客户（乘客）提供卓越服务。
主动性：积极和持续地处理情况和问题，抓住出现的机会。
结果导向：专注于实现与组织标准一致的高质量结果。
促进沟通：倾听并与不同受众开放、诚实和尊重地沟通，促进对话和建立共识。
资格
计算机科学、信息安全、工程、工商管理或相关领域的学士学位。
网络安全认证（如SANS、CEH、ISACA、OffSec、CompTIA等）
在IT和网络安全方面的丰富经验，包括24/7运营和熟悉NIST框架。
网络安全相关项目交付和项目分析经验
在网络安全项目、运营领导和培养网络安全意识和弹性文化方面的丰富经验。
在渗透测试、漏洞评估和安全监控方面的专业知识
具有云和本地网络基础设施和安全工具的经验。
具有跨团队和与外部合作伙伴合作以增强网络安全防御的协作技能。
地点
多伦多市中心办公室（250 Yonge Street）#LI-Hybrid
公司简介
自2006年以来，Porter航空公司一直在提升经济舱航空旅行的体验，为每位乘客提供真诚的款待，风格、关怀和魅力兼备。Porter的Embraer E195-E2和De Havilland Dash 8-400机队从加拿大东部服务于北美网络。总部位于多伦多，Porter是世界航空公司星级评级中的官方四星航空公司®。访问www.flyporter.com或在Instagram、Facebook和X上关注@porterairlines。
