崗位職責:
? 監(jiān)控客戶帳戶的潛在問題和風險,并在問題出現(xiàn)之前主動解決。
? 與內(nèi)部團隊(例如安全研究、技術支持、銷售)合作,確保向客戶提供無縫服務。
? 根據(jù)商定的 SLA 和客戶的期望提供事件響應
? 各種行業(yè)領先的工具提供日志分析、實時入侵分析、事件響應和安全監(jiān)控
? 可能會在夜間工作并輪班。
任職要求:
? 計算機科學、信息安全或相關領域的??苹蛞陨蠈W歷。
? 工作經(jīng)驗: 具備3年以上SOC或安全分析相關工作經(jīng)驗。
? 有 SIEM、XDR 和 SOAR 系統(tǒng)(例如 Splunk、PA Cortex XDR、MS Sentinel)經(jīng)驗者優(yōu)先。
? 優(yōu)先考慮 CISSP、CISM、CISA、CEH 等專業(yè)認證。
? 熟悉技術/企業(yè)應用程序的安全和控制:Unix、Windows、防火墻、路由器、SAP、Oracle、Hyperion 和/或分別使用 ISO27001 和 ITIL 評估和實施網(wǎng)絡信息安全管理、IT 服務管理和 IT 治理框架;
? 熟悉托管安全服務提供商及其產(chǎn)品。
? 了解網(wǎng)絡安全概念、技術和最佳實踐。
? 強大的書面和口頭溝通能力,能夠有效地向客戶和內(nèi)部利益相關者提供信息。
? 出色的解決問題的能力,能夠創(chuàng)造性地和戰(zhàn)略性地思考,以確定復雜挑戰(zhàn)的解決方案。
? 需要參與輪換7*24值班。
? 經(jīng)驗較少的候選人將被視為助理安全分析師。