崗位職責:
? 監控客戶帳戶的潛在問題和風險,并在問題出現之前主動解決。
? 與內部團隊(例如安全研究、技術支持、銷售)合作,確保向客戶提供無縫服務。
? 根據商定的 SLA 和客戶的期望提供事件響應
? 各種行業領先的工具提供日志分析、實時入侵分析、事件響應和安全監控
? 可能會在夜間工作并輪班。
任職要求:
? 計算機科學、信息安全或相關領域的??苹蛞陨蠈W歷。
? 工作經驗: 具備3年以上SOC或安全分析相關工作經驗。
? 有 SIEM、XDR 和 SOAR 系統(例如 Splunk、PA Cortex XDR、MS Sentinel)經驗者優先。
? 優先考慮 CISSP、CISM、CISA、CEH 等專業認證。
? 熟悉技術/企業應用程序的安全和控制:Unix、Windows、防火墻、路由器、SAP、Oracle、Hyperion 和/或分別使用 ISO27001 和 ITIL 評估和實施網絡信息安全管理、IT 服務管理和 IT 治理框架;
? 熟悉托管安全服務提供商及其產品。
? 了解網絡安全概念、技術和最佳實踐。
? 強大的書面和口頭溝通能力,能夠有效地向客戶和內部利益相關者提供信息。
? 出色的解決問題的能力,能夠創造性地和戰略性地思考,以確定復雜挑戰的解決方案。
? 需要參與輪換7*24值班。
? 經驗較少的候選人將被視為助理安全分析師。