本页由机器翻译，仅供参考。薪资、时间和地址按原文显示。如有出入，以英文原文为准。
全职科技与工程· 发布于 8月4日
高级 SOC 网络威胁分析师(副总裁 / 混合办公)
Citi来自公司网站
薪资
公司未注明
工作时间
全职工作时间
地点
Singapore
How well do you match? Check in 10 seconds →
Free with a WorkJio account: we compare your profile with this job and show what you already meet.
- 开始日期
- 未注明
- 工作方式
- 现场工作
- 经验要求
- 经验丰富
职位简介
这个高级职位属于全球安全运营中心(SOC)的网络威胁团队,是公司数字资产的关键防线。SOC 采用 24x7 的 follow-the-sun 模式,因此您将与各地区分析师合作,并帮助指导经验较少的同事。该职位适合经验丰富的安全专业人士,熟悉事件响应、检测内容和自动化。
您将做什么
- 审查来自 IDS/IPS、异常检测、防火墙、防病毒、EDR、代理、云安全和数据泄露防护等工具的安全事件,以发现威胁和入侵。
- 作为二级升级点,负责对事件进行分类、调查和响应。
- 对用例进行整体审查和调整,以提高监控价值和效率。
- 构建和维护高级监控内容,包括检测规则、关联用例和警报。
- 实施和改进安全自动化,以加快流程和响应速度。
- 领导事件响应工作,包括根本原因分析、遏制和补救。
- 与安全基础设施团队合作,将安全技术集成到运营流程中。
- 编写并更新 SOC 程序的全面文档。
- 参与并支持网络演练、监管要求和审计。
- 指导 SOC 团队中的初级分析师。
- 了解最新的网络安全趋势、新兴威胁和技术。
须知
- 全球 SOC 采用 24x7 的 follow-the-sun 模式。
