渗透测试分析师

负责领导QatarEnergy的IT/OT环境中的进攻性红队活动，通过开展威胁狩猎、渗透测试、漏洞扫描和安全保证活动。提供监督和技术指导以及所需的管理支持。监督事件管理计划的执行，并监督和协调工程师及外部顾问，设计、构建和管理QatarEnergy SOC红队功能，以支持QatarEnergy的IT和OT网络安全关键操作扩展。要求具备网络安全事件管理、恶意软件管理及漏洞管理流程的深入理解。具备恶意软件分析、漏洞评估及取证、数据分析能力。具有大型ICS及ICT环境经验者优先。需精通网络基础知识（TCP/IP、网络层、以太网等）、当前威胁态势（威胁行为者、APT、网络犯罪等）、渗透技术及取证技术。具备协议分析知识和经验（Wireshark、Netwitness等）。熟悉客户端-服务器应用、多层Web应用、关系型数据库。具备云技术（Amazon、Azure、Google Cloud、IaaS、SaaS等）经验。具备IT多操作系统及系统管理技能（Windows、Unix）。熟悉IT治理流程，如ITIL、COBIT。持有ISACA、GCIA、SANS、ICS2、EC-Council等信息安全认证。在压力环境下保持专业素养。

具备网络安全事件管理、恶意软件管理及漏洞管理流程的深入理解。精通恶意软件分析、漏洞评估及取证、数据分析。具有大型ICS及ICT环境经验者优先。精通网络基础知识（TCP/IP、网络层、以太网等）、当前威胁态势（威胁行为者、APT、网络犯罪等）、渗透技术及取证技术。具备协议分析知识和经验（Wireshark、Netwitness等）。熟悉客户端-服务器应用、多层Web应用、关系型数据库。具备云技术（Amazon、Azure、Google Cloud、IaaS、SaaS等）经验。具备IT多操作系统及系统管理技能（Windows、Unix）。熟悉IT治理流程，如ITIL、COBIT。持有ISACA、GCIA、SANS、ICS2、EC-Council等信息安全认证。在压力环境下保持专业素养。