崗位職責:
? 監(jiān)控客戶帳戶的潛在問題和風險,并在問題出現(xiàn)之前主動解決。
? 與內部團隊(例如安全研究、技術支持、銷售)合作,確保向客戶提供無縫服務。
? 根據(jù)商定的 SLA 和客戶的期望提供事件響應
? 各種行業(yè)領先的工具提供日志分析、實時入侵分析、事件響應和安全監(jiān)控
? 可能會在夜間工作并輪班。
任職要求:
? 計算機科學、信息安全或相關領域的??苹蛞陨蠈W歷。
? 工作經驗: 具備3年以上SOC或安全分析相關工作經驗。
? 有 SIEM、XDR 和 SOAR 系統(tǒng)(例如 Splunk、PA Cortex XDR、MS Sentinel)經驗者優(yōu)先。
? 優(yōu)先考慮 CISSP、CISM、CISA、CEH 等專業(yè)認證。
? 熟悉技術/企業(yè)應用程序的安全和控制:Unix、Windows、防火墻、路由器、SAP、Oracle、Hyperion 和/或分別使用 ISO27001 和 ITIL 評估和實施網絡信息安全管理、IT 服務管理和 IT 治理框架;
? 熟悉托管安全服務提供商及其產品。
? 了解網絡安全概念、技術和最佳實踐。
? 強大的書面和口頭溝通能力,能夠有效地向客戶和內部利益相關者提供信息。
? 出色的解決問題的能力,能夠創(chuàng)造性地和戰(zhàn)略性地思考,以確定復雜挑戰(zhàn)的解決方案。
? 需要參與輪換7*24值班。
? 經驗較少的候選人將被視為助理安全分析師。