网络安全事件响应工程师- 秘密

负责监控SIEM和安全工具以检测、分析和关联潜在网络安全威胁；执行一级警报分级，验证警报并评估严重性；区分虚假警报与真实安全事件；支持事件响应活动，包括证据收集和遏制工作；记录调查以供审计和报告；遵循SOC playbook和流程；协助调整检测规则并提高警报准确性；与IT、运营和风险团队协作以对齐安全政策。

具备网络安全、IT运营或相关领域的学士学位或等同经验；0-3年网络安全或IT运营经验；具备网络安全原理和威胁检测基础；熟悉SIEM及其他安全工具；持有Active Secret Clearance（必需）；具备问题解决、沟通和分析能力。

提供政府解决方案的专业搜索公司，专注于联邦环境中的安全运营。