安全运营中心 (SOC) 网络威胁高级分析师 (助理副总裁)

您将做什么

• 审查来自入侵检测和防御工具、异常检测系统、防火墙、防病毒和EDR、代理设备、云安全解决方案和数据丢失防护系统的安全事件,以发现威胁和入侵
• 使用一系列数据和工具评估并调查来自其他来源的可能威胁
• 推动SOC流程的持续改进,并在需要时承担临时任务或小型项目
• 对事件进行根本原因分析,评估威胁或漏洞的风险,并建议加强检测的方法
• 持续审查和调整检测规则、用例和签名,以减少噪音并提高警报质量
• 管理威胁事件,如DDoS事件和临时高严重性案例,与其他支持团队合作并上报
• 参加每日和临时电话会议,参与自我评估练习并处理文档工作
• 及时了解最新的网络安全趋势、新兴威胁和技术

须知