安全运营分析师——SIEM 与威胁检测
通过开发威胁检测并改进 SIEM 平台，为联合国提供技术与网络安全服务支持。 通过检测工程和持续优化，增强安全监控与响应能力。
描述
- 设计、开发和完善威胁检测用例
- 管理并推进安全监控规则和内容的生命周期
- 协助管理、优化并持续改进 SIEM 平台
- 集成新的数据源和遥测数据，扩展检测能力
- 与威胁情报和事件响应团队合作，加强网络安全服务
- 评估检测效果并发现改进领域
- 制作安全运营指标、报告和仪表板
- 及时更新技术文档、操作流程和知识库
- 参与安全监控架构评审和战略制定
任职要求
- 具有五年以上网络安全或安全运营经验
- 具备 Microsoft Sentinel 或 Splunk 等 SIEM 平台的丰富实操经验
- 掌握安全监控、威胁检测和事件调查的实践知识
- 具备丰富的 Microsoft 安全解决方案经验
- 具备 Azure、AWS 或 GCP 等云环境工作经验
- 了解并具备 EDR 技术经验
- 深入理解网络、边界安全和事件响应
- 具备较高水平的英语书面和口语能力
- 有设计、实施或发展 SIEM 平台的经验者优先
- 了解数据摄取管道设计和日志监控者优先
- 具备 PowerShell、Python 或 Bash 脚本经验者优先
- 具有 AWS 安全监控具体经验者优先
- 拥有 SC-200、CEH、GCIH、GIAC 或同等认证者优先
福利待遇
- 混合办公安排
- 可通过 Expleo Academy 参加语言学习和技术认证项目
- 每年 24 天年假，另加 12 月 24 日和 31 日
- 帕德尔球和跑步俱乐部
- 夏季和万圣节活动
- 医疗保险
- 餐券
- 托儿券