本页由机器翻译，仅供参考。薪资、时间和地址按原文显示。如有出入，以英文原文为准。
全职科技与工程· 发布于 10月4日
威胁猎人
Ensign InfoSecurity前往公司网站申请
薪资
公司未注明
工作时间
全职工作时间
地点
Singapore
How well do you match? See it now →
Free with a WorkJio account: we compare your profile with this job and show what you already meet.
- 开始日期
- 未注明
- 工作方式
- 现场工作
- 经验要求
- 需要一些经验
职位简介
Ensign 正在寻找一名威胁猎人加入其在新加坡的安全团队。这个全职职位专注于在组织的环境中主动搜寻威胁,适合具有 SOC 或威胁狩猎经验、能够独立工作并具备团队合作精神的人。
你的工作内容
- 使用 SIEM 和 EDR 等平台进行持续和基于任务的威胁狩猎
- 按照威胁狩猎团队的指示支持并执行威胁狩猎
- 根据威胁态势识别并提议可能的威胁狩猎任务
- 构建狩猎假设,运行它们,分析结果,并支持整个狩猎周期,直到发现的问题关闭
- 根据狩猎假设创建和开发检测规则
- 每月开发和展示威胁狩猎报告和幻灯片
须知
- 全职职位
- 需要 GMON、GCTD、GCFA、GNFA、GCFR、GCTI、GCIA、OSCP 或类似的专业认证
- 需要至少 2 年全职 SOC 分析师、威胁猎人或其他相关领域的经验
- 具有使用 EDR、NDR 和 SIEM 进行威胁狩猎的操作经验
- 必须通过威胁狩猎的 L3 技术评估和联合小组的面试
