亿滋
Manager, Email Security
Manager, Email Security
发布于 6 个月前中层管理(经理/总监)
Business Office - Warsaw, Poland| 2 other location(s) available
高级经验
全职员工
仅现场办公
学历未注明
系统与安全工程
Proofpoint
威胁分析
安全运营
Siem/Soar
Spf/Dkim/Dmarc
邮件安全
钓鱼检测
AI 估算 · 35k–55k
该职位要求高级邮件安全专家技能，涉及复杂平台管理和威胁响应，在跨国企业中有较高市场价值。
职位详情
关于这个职位
作为邮件安全经理，您将负责保护公司免受邮件威胁，包括钓鱼、商业邮件欺诈和恶意软件
您需要监控安全警报、管理邮件安全平台（如Proofpoint和Microsoft 365），并优化检测策略以降低风险
同时，您将与安全运营中心、合规团队及最终用户合作，确保邮件系统的安全与可用性
最低要求
年以上邮件安全、邮件安全运营经验，或主要专注于邮件威胁防御的安全运营中心分析师经验
具备管理Proofpoint或类似安全邮件网关平台（如Mimecast, Abnormal, Barracuda, Cisco ESA）的实践经验
具备管理Microsoft 365邮件和消息安全的实践经验
强大的调查技能，包括邮件头分析、邮件日志追踪以及URL/附件分析
扎实理解邮件认证和反欺诈控制（SPF, DKIM, DMARC）、邮件路由和DNS概念
具备将邮件安全工具与SIEM/SOAR平台集成以及构建检测/响应工作流的经验
能够清晰记录发现，并向技术和非技术受众沟通风险和补救措施
工作职责
### 邮件威胁检测与响应：
监控和调查邮件威胁，包括钓鱼、商业邮件欺诈、凭证窃取、恶意软件、欺诈和垃圾邮件活动
处理来自Proofpoint、M365、SIEM/SOAR和用户报告的警报
执行邮件追踪调查、邮件头分析、URL和附件分析，并确定活动范围和根本原因
执行响应操作：隔离/撤回邮件、阻止发件人/域名/URL、与安全运营中心协调账户控制，并调整检测规则
### 平台管理与策略管理：
管理和优化Proofpoint和M365的消息安全控制（反钓鱼、反垃圾邮件、反恶意软件、防冒充保护）
管理传输/邮件流规则，并为高管和高风险用户提供针对性保护
维护允许/阻止列表，并实施生命周期控制（验证、过期、审计跟踪），以最小化策略蔓延
持续调整检测以减少误报/漏报，提高防护效果
### 邮件认证与域名保护：
理解并支持通过SPF、DKIM和DMARC对齐、报告分析和执行建议来保护域名免受欺诈
与域名所有者、注册商和第三方发件人协调，确保合规认证并降低欺诈风险
### 自动化、报告与持续改进：
创建和维护操作手册/运行手册，并自动化常见的调查和响应操作（在可能的情况下）
为业务领导层制作面向业务的指标和仪表板
领导定期的卫生工作，包括策略清理、减少例外情况以及淘汰过时的规则
### 协作与用户赋能：
与安全运营中心/事件响应团队合作处理源自邮件的安全事件，并确保正确的证据收集和控制步骤
与邮件安全团队、最终用户和帮助台团队合作，解决邮件送达问题并确保安全的例外处理
AI 洞察
优缺点分析
优点
- 您将在全球零食巨头工作，接触到复杂的跨国企业IT环境和先进的安全实践，平台经验极具价值
- 专注于邮件安全这一关键领域，技能专精且市场需求持续旺盛，职业护城河较深
- 公司品牌响亮，为简历增添重要分量，并提供稳定的职业发展平台和资源
- 技术栈涉及多个复杂平台（Proofpoint, M365, SIEM等）的深度集成与管理，学习曲线较陡
- 该职位适合拥有扎实邮件安全运营经验，追求在稳定的大型跨国企业深化技术专长，并具备良好协作与沟通能力的安全专业人士
缺点 / 挑战
- 职位涉及从技术操作到策略管理的全流程，有利于培养全面的安全运营和风险管理能力
- 需要应对持续变化的邮件威胁 landscape，工作压力较大，要求保持高度的警惕性和快速响应能力
- 作为安全防线，需要平衡安全控制与业务便利性，处理用户投诉和例外请求可能颇具挑战性
角色解读
- 在该岗位上，您可以向更资深的安全架构师或安全经理方向发展，负责更广泛的企业安全战略
- 积累的邮件安全专长和跨国企业经验，也为未来担任安全咨询或产品专家角色奠定了坚实基础
- 随着对自动化（SOAR）和云安全（如Microsoft 365全套套件）的深入，技术路径将更加宽广
- 您将作为邮件安全防御的核心，负责全天候监控、调查和响应各类邮件威胁，如钓鱼攻击和商业邮件欺诈
- 您需要管理和优化Proofpoint、Microsoft 365等邮件安全平台，配置安全策略，并确保高管等高风险用户得到特别保护
- 您将与安全运营中心、合规团队紧密协作，处理安全事件，并推动邮件认证（如DMARC）的实施以降低域名欺诈风险
- 您还将负责创建自动化流程、生成安全报告，并持续改进邮件安全防护体系的有效性
- 您需要精通Proofpoint或同类邮件安全网关的管理，以及Microsoft 365邮件安全功能的配置
- 必须具备扎实的邮件威胁调查技能，包括邮件头分析、日志追踪和恶意URL/附件分析能力
- 深入理解邮件安全基础协议（SPF, DKIM, DMARC）和DNS原理，是实施有效反欺诈控制的关键
- 良好的沟通与协作能力至关重要，以便向技术和非技术团队清晰传达风险并协调响应行动
申请策略
- 申请前，建议了解亿滋国际的主要业务和品牌，思考其全球运营可能面临的独特安全挑战，并在求职信或面试中适当关联
- 关注职位描述中强调的“协作”和“用户体验”，准备实例说明您如何在确保安全的同时支持业务运营
- 重点突出您在Proofpoint、M365邮件安全模块等平台上的具体管理经验，包括策略配置、调优和事件处理案例
- 详细描述您成功调查和响应复杂邮件安全事件（如BEC攻击、钓鱼活动）的经历，并量化成果（如减少的误报率、阻止的威胁数量）
- 展示您在实施或优化邮件认证（SPF/DKIM/DMARC）方面的项目经验，以及如何与不同团队（如域名管理、SOC）协作
- 如果曾有将邮件安全工具与SIEM/SOAR集成的经验，或创建过自动化脚本/工作流，务必在简历中明确写出
- 如果对Proofpoint或M365的某些高级管理功能不熟悉，建议通过官方文档或在线课程进行针对性学习
- 加强对邮件安全最新威胁趋势（如AI驱动的钓鱼）和防御技术的了解，以在面试中展现前瞻性思维
面试指南
- 对于行为类问题，采用STAR法则（情境、任务、行动、结果）来结构化回答，重点突出您的个人行动和可衡量的成果
- 回答技术问题时，先清晰解释核心概念或原理，然后结合您的实际项目或操作经验进行阐述，展示理论联系实际的能力
- 在涉及沟通或协作的场景时，强调您以业务为导向的思维，以及如何在不同团队间搭建桥梁、推动问题解决
- 请描述一次您处理过的最复杂的邮件安全事件（例如，一次大规模的钓鱼攻击或BEC事件）
- 您是如何调查、响应并从中学到经验的？
- 您如何管理和优化Proofpoint（或类似SEG）的检测策略，以平衡高检出率和低误报率？请分享具体步骤或指标
- 请解释SPF、DKIM和DMARC是如何协同工作以防止域名欺诈的
- 您在实施或故障排除DMARC方面有什么经验？
职位点评
Watch Jobs