SOC顾问(混合办公,法国)|Almond
Almond 的 SOC 顾问职位,Almond 是一家法国网络安全专业公司。 为客户提供检测、威胁狩猎和事件响应支持。
描述
- 监控 SIRP 平台中技术栈产生的告警
- 对事件进行分类、发出通知、提出修复建议,并在响应期间协调相关方
- 改进技术栈和配置,以实现工作流自动化并提高服务效率
- 支持安全日志的收集与管理
- 利用 API、编排器和安全剧本构建自动化响应能力
- 收集、分析、开发并分发网络威胁情报
- 开展威胁狩猎调查
- 协助识别、评估和管理漏洞
- 生成并评估运营和性能指标,同时评估风险与威胁覆盖范围
- 负责本地 SOC 环境以及数据湖或 SIEM 平台的部署,包括持续维护
- 开展涵盖调查、数字取证、逆向工程、入侵评估、遏制、根除、恢复和危机管理的事件响应工作
- 与一支由 40 名顾问组成的 SOC/CERT 团队合作,通过多种客户服务模式交付服务
任职要求
- 工程学位或同等资格
- 具有 SOC 和/或 CERT 环境中的初步工作经验
- 了解威胁行为者使用的攻击技术
- 具备团队协作精神,能够在不同服务模式下提供网络防御专业知识
- 具备编程和脚本编写能力
- 具备扎实的网络与系统基础设施以及应用安全基础
- 能够在压力下清晰传达情况更新,并制作有效的分析和建议
福利待遇
- 利润分享奖金
- 公司储蓄计划
- 工时储蓄账户
- 远程办公政策
- 员工社会与经济委员会(CSE)福利
- 餐券卡,公司承担 50%
- 家庭健康保险,公司承担 50%
- 年度薪资评审
- 根据投入程度获得承担更多责任的机会
- 贴近业务、亲力亲为的管理
- 友好的工作氛围,提供下班后活动、滑雪周末、团队建设活动和游戏之夜
- 支持职业发展的中型组织,拥有 Happy Trainees、Happy At Work 和 Great Place to Work 认证与称号
- 通过 Almond Institute 培训中心提供培训和认证机会
- 通过供应商演示和项目复盘持续分享知识
- 入职平台可让员工在入职前最多三个月访问公司信息并认识未来同事
- 专门的新员工入职早晚活动
- 定期与招聘团队和经理沟通
- 员工停车位
