亿滋
Data Engineer
Data Engineer
发布于 6 个月前基层主管/组长
Warsaw, Poland| 2 other location(s) available
高级经验
全职员工
混合式弹性办公
本科
系统与安全工程
信息安全
合规
网络工程
风险管理
CISSP
ELK
SIEM
日志基础设施
薪资面议
暂无薪资依据说明。
职位详情
关于这个职位
这是一个位于亿滋国际（Mondelēz International）网络安全团队的数据工程主管职位
您将负责管理和优化公司MEU（中东欧）区域的日志基础设施，包括处理流入安全信息与事件管理（SIEM）系统的数据源，并管理整个数据处理管道
这是一个高度技术性的角色，需要与多个团队协作，并向高级经理汇报
最低要求
信息安全、合规和风险管理方面的经验和知识
理解安全解决方案及其对亿滋国际的适用性
制定安全策略、意识宣传活动、政策/标准和治理
与技术专家、领导和同事进行有效沟通
具备商业头脑
工作职责
根据内部政策和外部最佳实践评估信息安全风险，并确定如何保护亿滋国际信息和IT资产的要求
制定安全标准和政策
在技术团队制定相关程序或有操作安全问题时提供建议
审查并就合规和有效使用常用工具向他们提供咨询
向业务利益相关者通报整体安全和合规路线图
向适当的团队提供信息安全培训
跨流程和技术制定安全策略、架构和路线图
优先资格
拥有日志基础设施的丰富经验
具备处理日志收集、日志中继、标准化、优化的经验
拥有亚马逊网络服务（AWS）经验或AWS解决方案架构师助理认证
拥有注册信息系统安全专家（CISSP）认证
扎实的网络工程知识
扎实的Windows和Linux操作系统知识
在Logscale、NGSIEM、NiFi、Cribl、Databahn、Splunk、ELK、Sumo Logic等任一工具方面拥有丰富经验
AI 洞察
优缺点分析
优点
- 技能积累：该职位涉及从基础设施到策略制定的全链条安全工程，能全面培养信息安全、合规、数据工程和项目管理等复合型技能
- 职业可见性：这是一个高可见度的职位，直接向高级经理汇报并有机会与高层沟通，有利于建立个人影响力和职业网络
- 行业前景：网络安全是持续增长的关键领域，尤其是在数据驱动的大型企业中，相关经验具有很高的市场价值和长期需求
- 技术复杂性：需要同时精通日志管理工具、网络、操作系统和云平台，技术栈广泛且要求深入，学习曲线可能较陡峭
- 这个职位适合拥有扎实信息安全和技术工程背景，具备高级经验，并希望在大型跨国企业中将技术专长与安全策略、团队协作相结合，追求职业发展的专业人士
缺点 / 挑战
- 平台优势：亿滋国际是全球领先的零食公司，提供稳定且资源丰富的平台，能接触到企业级的安全挑战和先进技术栈
- 责任与压力：负责关键的安全日志基础设施，任何故障都可能影响安全监控和事件响应，工作责任重大，压力水平较高
- 跨团队协作：需要频繁与不同技术团队和业务部门沟通协调，对沟通技巧和项目管理能力要求高，可能面临优先级冲突或资源协调的挑战
角色解读
- 在技术路径上，您可以向更资深的网络安全架构师或专家方向发展，专注于云安全、威胁情报或安全自动化等前沿领域
- 在管理路径上，凭借领导项目、制定策略和跨团队协作的经验，您可以晋升为安全经理或总监，负责更大范围的安全团队和项目
- 该职位在亿滋国际这样的全球性快消品巨头中，提供了深入了解大型企业安全运营和合规要求的机会，为未来在更广泛的行业（如金融、科技）担任高级安全职位奠定基础
- 作为数据工程主管，您将负责管理和优化公司在中东欧（MEU）区域的整个安全日志基础设施
- 这包括从各种来源收集日志数据，通过管道进行处理（如标准化、优化），并将其输入到安全信息与事件管理（SIEM）系统中
- 您将与信息安全团队紧密合作，评估安全风险，制定安全标准和政策，并为技术团队提供关于安全工具和程序合规使用的建议
- 您需要与相邻的技术团队协作，进行新部署或故障排除，并向高级管理层汇报关键的安全计划和基础设施状态
- 核心技能在于信息安全、合规和风险管理，需要深刻理解如何保护企业信息和IT资产
- 必须具备丰富的日志基础设施实践经验，熟悉日志收集、中继、标准化和优化的全流程，并精通至少一种主流SIEM或日志管理工具（如Splunk, ELK, Logscale）
- 扎实的技术基础是必须的，包括对网络工程、Windows和Linux操作系统的深入理解，以及云平台（特别是AWS）的经验或认证
- 出色的沟通和协作能力至关重要，因为您需要与技术人员、业务领导和高层管理者进行有效沟通，推动安全策略的实施
申请策略
- 在申请前，研究亿滋国际的业务（特别是其零食品牌）和其可能面临的安全挑战（如供应链安全、消费者数据保护），在求职信或面试中展示您对公司业务的理解
- 了解公司的文化和价值观（如“Lead the Future of Snacking”），思考您的技能和经验如何为这一使命做出贡献，并在申请材料中体现出来
- 重点突出您在信息安全、合规和风险管理方面的具体项目经验，特别是与日志基础设施、SIEM系统或安全策略制定相关的成就
- 详细描述您使用过的具体日志管理工具（如Splunk, ELK）和技术栈（如AWS, Linux, 网络配置），并量化您的工作成果，例如优化了日志处理效率或降低了安全风险
- 展示您的沟通和协作能力，提供实例说明您如何与不同团队合作解决复杂的安全或技术问题，或如何向非技术人员解释技术概念
- 如果拥有CISSP、AWS Solutions Architect Associate或其他相关认证，务必在简历的显著位置列出
- 如果对亿滋国际可能使用的特定SIEM工具（如Splunk, ELK）经验不足，可以通过在线课程或官方文档快速熟悉其核心概念和操作
- 加强对云安全最佳实践，特别是AWS安全服务（如CloudTrail, GuardDuty, Security Hub）的理解，这符合职位对AWS经验的偏好
面试指南
- 对于技术经验类问题，采用STAR法则（情境、任务、行动、结果）来组织答案，清晰说明项目背景、您的角色、采取的具体行动以及可量化的成果
- 对于行为或情景类问题（如冲突处理、沟通），首先展示您对问题核心（如安全、合规、业务目标）的理解，然后阐述您平衡多方需求、寻求共识或提出替代方案的思考过程和具体步骤
- 在回答中，始终将您的技能和经验与亿滋国际这个特定职位的要求联系起来，展示您不仅是技术专家，也是理解业务需求并能推动解决方案落地的合作伙伴
- 请描述您设计和实施一个企业级日志收集和处理管道的经验
- 您遇到了哪些挑战，是如何解决的？
- 您如何评估一个组织的信息安全风险？请结合一个具体案例说明您的评估流程和提出的建议
- 当技术团队提出的方案与安全策略或合规要求有冲突时，您会如何处理？
- 请解释您对SIEM系统中日志数据标准化和优化的理解
职位点评
Watch Jobs