blueAPACHE在斯里兰卡招聘安全分析师 | LinkedIn

职责包括监控安全警报并在SIEM和端点工具中进行事件分层。调查可疑活动并将确认的威胁升级到高级分析师。在工单系统中记录事件、发现和响应行动。执行初步日志分析以识别指标和攻击模式。支持检测规则、playbook和SOC流程的持续改进。

要求包括在SOC、网络安全或IT支持角色中1-2年的经验，具有SIEM平台（如Rapid7 InsightIDR、Splunk或QRadar）的实战经验，熟悉端点安全或端点检测工具，使用工单系统记录事件、发现和响应行动的经验，对Windows和Linux操作系统、基本威胁检测概念和常见安全威胁有扎实的理解，熟悉常见的事件响应流程，并能清晰地向内部相关方沟通事件发现和升级。优先条件包括对网络概念的理解，持有CompTIA Security+、认证SOC分析师（CSA）或同等认证，以及可提供轮班工作。

福利包括一个能够做出真正差异的环境，一个支持和rewarding的环境，灵活的工作方式，包括混合办公或远程办公模式，定期的社会活动，一个出色的团队文化，持续的培训和发展，包括付费认证，提供高质量的硬件和笔记本电脑，以及员工推荐计划——一旦你加入并喜欢它，你可以推荐朋友并获得报酬！

要求包括在SOC、网络安全或IT支持角色中1-2年的经验，具有SIEM平台（如Rapid7 InsightIDR、Splunk或QRadar）的实战经验，熟悉端点安全或端点检测工具，使用工单系统记录事件、发现和响应行动的经验，对Windows和Linux操作系统、基本威胁检测概念和常见安全威胁有扎实的理解，熟悉常见的事件响应流程，并能清晰地向内部相关方沟通事件发现和升级。优先条件包括对网络概念的理解，持有CompTIA Security+、认证SOC分析师（CSA）或同等认证，以及可提供轮班工作。

福利包括一个能够做出真正差异的环境，一个支持和rewarding的环境，灵活的工作方式，包括混合办公或远程办公模式，定期的社会活动，一个出色的团队文化，持续的培训和发展，包括付费认证，提供高质量的硬件和笔记本电脑，以及员工推荐计划——一旦你加入并喜欢它，你可以推荐朋友并获得报酬！