AI 网络防御专家

您将负责

• 领导 24x7 安全运营中心运营,包括任何托管安全服务提供商或 MDR 合作伙伴,确保事件在约定的服务级别内得到监控、分类、上报和解决。
• 负责 SOC 运营模式及其流程,例如分级分析师结构、轮班表、playbook、runbook 和升级矩阵,并利用 AI 推动可衡量的成熟度提升。
• 推动跨 SIEM、EDR/XDR、身份和云原生安全工具的检测工程,开发、调整和停用映射到 MITRE ATT&CK 的用例,以提高覆盖率并减少误报。
• 确保包括端点、服务器和网络在内的关键资产的日志来源覆盖率。
• 监督 SOAR 自动化,以加速警报增强、分类和遏制。
• 定义并向 CISO 和高级管理层报告 SOC KPI 和 KRI,例如 MTTD、MTTR、ATT&CK 覆盖率、警报严重程度和 SLA 遵守情况。
• 领导对关键零日漏洞和新兴漏洞的响应,包括快速暴露评估、补偿控制和紧急补丁协调。
• 建立并领导基于威胁情报、MITRE ATT&CK 和环境遥测异常的、结构化且假设驱动的威胁狩猎计划。
• 制定假设和技术并运行狩猎,以发现未被发现的威胁,将发现转化为新的或改进的检测。
• 从商业 feed、政府来源(如 CSA 或 Sectoral Lead)和开源来源收集并分析网络威胁信息,以得出与组织及其行业相关的攻击战术、技术和程序、活动以及威胁行为者画像的见解。