Senior Network and Security Analyst / Lead

Название: Старший аналитик / руководитель по сетям и безопасности Местоположение: Гонконг / onsite

В Lalamove мы верим в силу сообщества. Миллионы водителей и клиентов используют наши технологии каждый день, чтобы общаться друг с другом и перемещать важные вещи. Доставка — это то, что мы делаем лучше всего, и мы гарантируем, что она всегда будет быстрой и простой. С 2013 года мы активно занимаемся логистической отраслью, чтобы находить самые инновационные решения для нужд доставки по всему миру. Мы полным ходом стремимся сделать Lalamove синонимом доставки и ставим перед собой миссию оказывать влияние на как можно больше местных сообществ. Мы значительно расширили наши усилия по всей Азии, а теперь нацелены на то, чтобы вывести наши лучшие в своем классе технологии на остальной мир. И мы ищем талантливых специалистов, которые присоединятся к нам в этом путешествии!

Мы ищем опытного Старшего аналитика / руководителя по сетям и безопасности для развертывания, оптимизации и поддержки надежных решений в области кибербезопасности и сетевой инфраструктуры в нашей корпоративной среде. На этой должности вы будете руководить операциями по управлению уязвимостями, укреплять возможности защиты и реагирования на инциденты, а также обеспечивать оптимизацию систем сетевой безопасности для снижения рисков.

Что вы будете делать: Поддержка инфраструктуры и безопасности: выполнять развертывание, обслуживание, поддержку и устранение неполадок в системах безопасности и сетевой инфраструктуре в корпоративных средах. Оптимизация кибербезопасности: внедрять и оптимизировать корпоративные решения в области кибербезопасности, включая SIEM, EDR, DLP, CVM, PAM и IAM. Управление уязвимостями: проводить операции по управлению уязвимостями и планировать регулярное сканирование систем, сетевой инфраструктуры, приложений и конечных точек. Защита и реагирование на инциденты: укреплять меры кибербезопасности, готовность к реагированию на инциденты и процедуры восстановления. Анализ рисков и отчетность: проводить анализ безопасности и рисков, готовить отчеты об инцидентах для критических событий и представлять выводы руководству. Инициативы по укреплению безопасности: поддерживать инициативы по укреплению безопасности, настройку оповещений безопасности и другие технические реализации. Управление уязвимостями и программой Bug Bounty: поддерживать и управлять операциями нашего Центра реагирования на безопасность (SRC), в частности, сотрудничая с программой Bug Bounty. Облачная безопасность: контролировать и управлять облачной безопасностью и соответствием нормативным требованиям. Аутентификация и управление ботами: управлять и оптимизировать средства безопасности для аутентификации пользователей и водителей, в частности, используя капчу, комплексные стратегии управления ботами и платформу анализа угроз.

Что вам понадобится: Образование: степень бакалавра в области компьютерных наук, ИТ, кибербезопасности или смежной области. Опыт: 5+ лет практического опыта в области сетей и кибербезопасности. Технические навыки: Техническая экспертиза в области NGFW, WAF, IPS/IDS, NAC, EDR, антивирусов, а также укрепления систем/сетей. Практический опыт работы с SIEM и обработкой инцидентов (например, Elasticsearch). Хорошее знание Linux, Windows, сетей и облачных платформ (AWS / Azure). Глубокое понимание принципов сетевой безопасности, включая межсетевые экраны, SASE, IPS, шифрование и платформы Anti-DDoS, такие как Cloudflare и Akamai. Мягкие навыки: отличные навыки решения проблем, командная работа, адаптивность под давлением и сильные коммуникативные навыки. Свободное владение английским языком; знание китайского или мандаринского языка является плюсом. Сертификаты (предпочтительно): CISSP, CISM, CISA, OSCP, ITIL, CCSA или эквивалентные отраслевые сертификаты.

Всем кандидатам — Lalamove уважает вашу конфиденциальность и стремится защищать ваши персональные данные. Настоящее уведомление информирует вас о том, как мы будем использовать ваши персональные данные, объясняет ваши права на конфиденциальность и защиту, которые предоставляются вам по закону, когда вы подаете заявку на работу к нам. Пожалуйста, найдите время, чтобы прочитать и понять это уведомление. Уведомление о конфиденциальности кандидата: