本页由机器翻译，仅供参考。薪资、时间和地址按原文显示。如有出入，以英文原文为准。
全职科技与工程· 发布于 9月29日
高级网络威胁情报与事件响应专家
SPH Media前往公司网站申请
薪资
公司未注明
工作时间
全职工作时间
地点
Singapore
How well do you match? See it now →
Free with a WorkJio account: we compare your profile with this job and show what you already meet.
- 开始日期
- 未注明
- 工作方式
- 现场工作
- 经验要求
- 经验丰富
职位简介
这是一个高级实践型网络安全职位,专注于威胁情报、事件响应、威胁狩猎和检测工程。该职位属于新加坡的一个安全团队,适合经验丰富的技术个人贡献者,能够端到端负责安全产品和能力。您还将管理安全技术生命周期,从确定需求到实施、优化、更新和淘汰。
您将做什么
- 从 OSINT、暗网、商业情报源和 ISAC 收集、分析并运用情报
- 使用 MITRE ATT&CK 进行对手追踪、活动分析和 TTP 映射
- 将情报转化为检测规则、狩猎查询和可操作的用例
- 将情报集成到安全工具中,如 CrowdStrike、SIEM 和 TIP 平台
- 领导和执行端到端的事件响应,包括分类、遏制、根除和恢复
- 跨端点、日志、网络流量和云环境进行调查
- 使用 EDR 工具(如 CrowdStrike)进行实时响应、取证分析和威胁狩猎
- 分析恶意软件行为、攻击者持久化机制和横向移动技术
- 生成详细的技术报告,包含根本原因和修复措施
- 跨端点、身份和云遥测数据开发和执行主动威胁狩猎
- 为 SIEM、EDR、Sigma、KQL 和 Splunk 编写和调整检测规则
- 通过模拟和对手仿真验证检测
- 基于情报和事件经验教训提高检测覆盖率
- 调查和响应 AWS、Azure 和 GCP 环境中的威胁
