高级助理/助理经理, 网络威胁情报分析师

您将做什么

• 定义并维护与组织优先事项一致的情报需求和收集计划。
• 从经批准的内部、开源、商业和托管服务来源收集、验证和分析威胁情报。
• 评估与组织相关的威胁行为者、活动、漏洞、指标以及战术、技术和程序。
• 通过评估新出现的漏洞、利用趋势和威胁行为者活动,并将其转化为可操作的优先排序、监控和风险降低建议,来制作漏洞情报。
• 准备并分发清晰的情报产品,包括威胁公告、漏洞简报、活动摘要、威胁画像和态势简报。
• 将情报转化为运营成果,包括检测用例、监控建议和控制改进机会。
• 与安全运营、数字取证、事件管理和漏洞管理团队密切合作,确保情报支持日常网络防御活动。
• 在运营需要时,支持 CTI 以外的更广泛的网络运营工作,如威胁狩猎、调查、取证支持和入侵分析。
• 可能偶尔在正常工作时间之外被激活,以支持重大网络安全事件、新出现的威胁或其他时间紧迫的网络运营。
• 与 CTI 托管安全服务提供商协调,确保外部网络威胁情报和数字风险保护输出相关、质量良好,并满足内部利益相关者的期望。