Cyber Security Analyst（远程职位）

这条招聘信息来自 TechBiz Global，岗位是 Cyber Security Analyst。职位属于「其他职位」类别，完全远程。公司不限制候选人的居住地，在任何地方都可以申请。

公司没有公布具体数字，这一项会在面试时谈定。对工作时间，招聘信息没有提出任何条件。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

TechBiz Global 为旗下重点客户提供招聘服务。目前我们正在为其中一家客户的团队招募一名 Cyber Security Analyst。若你希望在充满创新氛围的环境中成长，请继续阅读。

客户希望找到一位积极主动、自我驱动的人才，为其客户交付 Managed Cyber Security Services。你将加入 Optimization Engineering & Analytics 团队，该团队负责保护系统资源，抵御可能对数百万终端用户造成严重影响的网络攻击及其他在线威胁。

优秀的候选人需具备扎实的 Network Security 与 System Administration 基础，并在 Endpoint Protection、Threat and Vulnerability Management、Security Automation 和 Security Analysis 方面有更深入的掌握。

任职要求

主要职责： • 就我们的托管安全服务直接支持客户，遵循并协助搭建流程与运营框架。 • 完成分配的班次，并在团队需要时支援其他班次。 • 分析关键信息安全事件，进行升级上报，并推动其解决。 • 协助客户完成端点防御与攻击面服务的接入、集成、部署和管理。 • 实时监控告警，研究来自网络与端点环境、其他分析师、客户平台及其他数据源的安全事件数据。 • 提供 Incident Response (IR) 支持，并指导客户完成修复。 • 梳理涵盖网络威胁情报、监控、事件响应和攻击面收缩的各项流程，进而设计自动化操作，加快安全事件的分级、验证、清除和修复。 • 运用你对主流安全运营工具和常用脚本语言的掌握，编写用于安全编排、自动化与响应的 playbook。 • 与团队成员协作，构建、维护和管理针对常见信息安全威胁的自动化 playbook 库，并根据每个客户环境调整这些方案。 • 发掘 Security Operations Center 与 Cyber Incident Response 流程中的改进空间，以缩短响应时间、提升有效性、消除冗余并精简安全运营。 • 随着威胁与控制措施的变化，将新的安全平台功能接入现有系统和自动化流程。 • 编写文档完善、易于理解的代码、脚本、流程说明和服务文档。 • 对客户的安全技术或系统执行健康检查与优化工作。 • 评估信息安全风险，推动修复企业范围内发现的漏洞与安全风险。 • 其他岗位所需的相关工作。

最低任职资格 • 4 年以上 IT 经验。 • 3 年以上 Cyber Security 经验。 • 在 Microsoft、MacOS、Linux 中的 2 种或以上具备高级操作系统背景。 • 具备网络安全与故障排查的实用知识。 • 具备基础脚本能力，优先掌握 PowerShell、Python、Bash 之一。 • 深入了解 TCP/IP、UDP、DNS、FTP、SSH、SSL/TLS 和 HTTP 协议、网络分析以及网络/安全应用。 • 对常见恶意软件威胁与攻击手法有扎实理解。 • 对新兴威胁及安全工具/技术有真正的兴趣。 • 恶意软件与威胁分析。 • 事件管理。 • 能够在少量指导甚至几乎无人监督的情况下开展工作。

优先考虑的资格 • 3 年以上使用端点安全工具的经验（Trellix ePO、Trellix ENS、Trellix EDR、Trellix HX、CrowdStrike、Microsoft Defender、Microsoft ATP、SentinelOne）。 • 3 年以上安全端点运维经验。 • 3 年以上 SIEM 管理与调优经验，涉及以下一种或多种：LogScale（原 Humio）、Splunk、Trellix Helix、Trellix ESM、Azure Sentinel、Elastic SIEM、Chronical 或 Devo。 • 有 Windows 补丁管理工具经验（Automox、SCCM、SolarWinds、GFI Languard 等）者为加分项。 • 曾在一种或多种 SIEM 技术中构建检测规则。 • 持有认证者优先：CEH、CRISC、CISA、CGEIT、CISSP、CIPP、GMON、GHIA、GCIH。 • 优先考虑本科学历（数学、计算机科学、工程类）。

• 精通安全方法论与流程（如 Cyber Kill Chain/Diamond Models 以及 MITRE ATT&CK framework）。

亮点

关于班次：两种选择，由你自行选定。 周日至周四，12P-9P 周二至周六，12P-9P

原始发布于 Himalayas