香港赛马会
Deputy Executive Manager, Security Operations Centre
Deputy Executive Manager, Security Operations Centre
发布于 10 小时前中层管理(经理/总监)
全职员工仅现场办公网络安全
网络安全
Iso27001
Mitre Att&Ck
团队管理
威胁情报
威胁检测
应急响应
网络安全运营
值不值得投
65综合评分
综合评分 65
资深网络安全运营管理岗，指挥权与战略话语权强，但全天候待命压力不小。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
10.0万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 100 个在招
市场机会
选择不多
香港特别行政区 · 网络安全 · 2 个在招
职位详情
关于这个职位
香港赛马会网络安全部招聘安全运营中心（CSOC）副执行经理，管理内部团队与外部安全托管服务商，统筹网络安全事件的处置与重大事件的应急指挥，并持续优化检测场景与响应手册
要求十五年相关经验及五年以上带队经历，是面向资深网络安全管理者的高阶岗位
最低要求
持有知名院校计算机科学、信息技术、软件工程、网络安全或类似学科的学士及/或研究生学位
在相关领域拥有至少十五年工作经验，其中至少五年负责带领和管理团队
具备运营安全运营中心（CSOC）所需技术的深厚经验，如网络威胁情报、威胁检测、网络安全事件响应、案件管理等
具备高度的逻辑与分析思维能力
具备技术与网络风险管理经验，熟悉 ISO27001、NIST CSF 或 MITRE ATT&CK 等框架
具备与利益相关方建立关系并促进跨层级有效讨论的经验
在网络威胁情报、安全监控与网络安全事件响应的技术及所需操作规程方面拥有深厚经验
具备高度的逻辑与分析思维能力
具备出色的人际交往、协作与沟通能力
工作职责
管理安全运营中心（CSOC）团队，包括招聘、培训、辅导、目标设定及绩效评估
管理外部安全托管服务商（MSSP），确保建立、监控并达成适当的服务水平
对网络安全事件的处置提供监督，确保有充足且适当的资源以实现及时有效的解决
持续识别控制差距与改进举措，提升安全运营中心及网络安全事件响应流程、检测用例、响应手册和技术能力
向业务及 IT 利益相关方汇报安全运营中心指标与事件报告
在重大网络安全事件中担任网络事件管理团队（IMT）负责人，主导制定事件响应策略并推动落实，监督恢复工作
主导与网络防御工程团队合作，提升威胁检测用例、响应手册及威胁情报等能力
基于网络安全事件数据积累的洞察，为整体网络安全战略与投资决策提供输入
优先资格
持有 CISSP、CISM、GCIA、GCIH 或 GSOC 等相关认证者优先
AI 洞察
优缺点分析
优点
- 统管内部团队与外部服务商，管理跨度大且战略话语权强
- 平台为强合规行业的关键基础设施，安全投入有保障
- 技术与管理双通道积累，履历稀缺度高
- 安全运营中心全天候运作，重大事件时需随时进入指挥状态
- 需同时满足香港与内地监管合规要求，治理复杂度高
- 适合有大规模安全运营带队经验、抗压能力强并希望在资深管理岗继续纵深发展的网络安全专家
缺点 / 挑战
暂无明显挑战项
角色解读
- 可晋升为网络安全主管或执行经理，统筹更全面的安全职能
- 事件指挥与治理经验也可转向首席信息安全官方向
- 在博彩娱乐等强合规行业的安全管理履历含金量高
- 全面管理安全运营中心团队与外部安全托管服务商，把控服务水平与团队绩效
- 统筹网络安全事件处置，重大事件中担任应急指挥负责人并主导恢复
- 持续优化检测用例、响应手册与威胁情报能力，并基于事件数据反哺安全战略与投资决策
- 十五年网络安全相关经验及五年以上团队管理经验，精通威胁情报、威胁检测与事件响应技术栈
- 熟悉 ISO27001、NIST CSF、MITRE ATT&CK 等风险管理框架，持 CISSP 等认证更佳
- 具备跨层级沟通协调与向管理层汇报的能力
申请策略
- 通过官网 Apply Now 提交申请，简历中可强调对第一道防线定位的认同，展现事件指挥的实战气场与治理思维
- 突出十五年安全运营年资与带队年限、团队及预算规模
- 列举重大安全事件的指挥案例与恢复成效
- 补充 CISSP、CISM、GCIH 等认证及框架落地经验
- 强化威胁检测用例与响应手册的体系化建设能力
- 深入理解香港及内地网络安全监管合规要求
- 补足安全指标体系与向业务方汇报的呈现能力
面试指南
- 以指挥官视角作答：讲清事前准备、事中决策、事后复盘的完整闭环
- 用指标和恢复时长等量化结果佐证能力
- 展示平衡技术深度、合规要求与业务沟通的复合视角
- 请介绍你管理安全运营中心团队及外部服务商的经验
- 描述一次你主导的重大网络安全事件处置过程
- 你如何评估并提升检测用例与响应手册的有效性？你如何运用 ISO27001 或 MITRE ATT&CK 等框架优化运营？你如何向业务管理层呈现安全指标并获得投入？
- 提前了解博彩娱乐行业的监管环境与安全威胁特点
- 准备一份重大事件复盘的完整案例与时间线
职位点评
薪资福利72
成长发展74
工作生活40
使命价值68
薪资福利
72中等
JD 未披露具体薪酬，仅承诺有竞争力的薪酬福利，资深安全管理岗薪酬处于市场高位。
薪资信号未披露（AI估算：8.0千–12.5万/月）
福利待遇competitive salary and benefits packages、dynamic working environment、development opportunities
成长发展
74中等
统管团队与服务商、主导事件指挥并参与战略投资决策，成长纵深在安全管理者中属高位。
技术前沿主流现代技术
技术栈Cyber Threat Intelligence、Threat Detection、MITRE ATT&CK、cloud
成长机会development opportunities、improvement initiatives、uplifting threat detection use cases
业务类型cost_center
工作生活
40较低
安全运营中心全天候运作，重大事件需随时待命指挥，JD 未提及弹性或补休安排。
工作模式未明确
办公地点未明确
加班情况JD含高强度暗示词
使命价值
68中等
作为俱乐部安全的第一道防线，守护关键业务与信息资产，平台兼具慈善使命，意义感较强。
行业发展稳定成熟行业
社会影响中性/一般
使命信号betterment of our society、safeguarding information assets、charities and community contribution、cybersecurity awareness
创新程度积极采用新技术
香港赛马会 的其他在招职位
相似职位推荐
Watch Jobs