北京招聘

Responsibilities:

1.Monitoring the IT and OT infrastructure for attacks using a SIEM tool in cooperation with the managed security provider. 

  通过托管安全供应商的SIEM工具来监控IT和OT运行

2.Responding to security incidents by developing, coordinating and applying suitable countermeasures in cooperation with the system administrators concerned. 

  与系统管理员合作，制定、协调和应用适当的安全措施来处理安全事件

3.Further improvement of the ability to detect cyber security incidents in time by integrating new log sources into the SIEM system in cooperation with the system owners and the managed security provider. 

  与系统管理员和托管安全供应商合作，添加新的系统日志源到SIEM系统

4.Management of existing log sources in cooperation with the system owners and the managed security provider 

  与系统管理员和托管安全供应商合作，管理SIEM系统的日志源。

5.Development of new and further development of existing detection rules and Use Cases together with the managed security provider. 

  与托管安全供应商合作，在SIEM系统中创建新检测规则和用例

6.Analysis of security events for suspicious activities in the SIEM system regardless of security incidents (Threat Hunting).   分析SIEM系统中的可疑活动，降低系统的安全风险

7.Write IT automation scripts by Python or PowerShell or Shell

  通过Python或PowerShell或Shell编写自动化工具

Requirements:

1.Successfully completed studies in computer science, business informatics or comparable qualification 

  计算机，信息管理相关专业本科以上学历

2.Several years of professional experience in the field of IT infrastructure operations (e.g. IT network, Identity & Access Management, server management, client management) 

  具有三年以上IT基础设施运营相关的工作经验(如IT网络、身份及访问管理、服务器管理、客户端管理)

3.Advanced knowledge of current technology  and IT architectures, systems（e.g. Cloud technology,  Virtualization，at least one of Python/PowerShell/Shell） 

  熟悉当前技术和IT系统，体系结构（如云技术，虚拟化，Python/PowerShell/Shell至少一种）

4.First experience in Security Incident and Event Management and respective tools 

  了解信息安全事件管理系统（SIEM）和相关工具

5.Business fluent English language skills 

  英语流利

6.Negotiation skills 

  Enjoy working with experts from various areas of Festo Global IT and independent and autonomous working method 

  沟通能力强，不仅能独立完成自己工作，而且能和全球专家团队协作工作

7.Ideally recognized certifications (GSEC, CEH, CIPP, CISSP, SSCP, CFSSP) or equivalent industry certifications 

  具有下列认证证书 (GSEC、CEH、CIPP、CISSP、SSCP、CFSSP) 或同行业认证证书优先

8.Optional: Festo specific IT Knowledge 

  了解Festo特定的IT知识优先

        Festo成立于1925年，是自动化技术领域的全球领先厂商，也是工业技术培训的全球市场领袖。公司总部位于德国埃斯林根。费斯托集团业务遍及全球200个行业，为超过30万的客户提供领先的气动和电驱动技术及全面解决方案。

        Festo在中国的业务始于1985年。1993年正式进入中国，成立费斯托（中国）有限公司，落户上海浦东金桥工业园区。目前在大中华区设有超过200个销售办公室和授权经销商网点，位于上海的亚太技术中心为区域内客户提供定制化产品和方案，位于济南的全球生产中心以及三个区域配送中心为提升中国市场供应和服务提供保障。Festo为中国市场提供工厂自动化和过程自动化的气动和电动技术及全面解决方案，主要服务于汽车、电子和轻型装配行业，食品饮料包装、水/污水处理以及生物技术/制药等行业。同时，Festo Didactic（教育培训部门）为大中华地区1000多家企事业单位、高校、职业院校与实训基地提供工业培训的整体解决方案——从实验室建设到课程体系建设，并能够向我们的学员提供资格认证和就业指导。