威胁检测工程师

CyberOwl是一家动态的海事网络安全公司，业务遍及全球，员工分布在英国、希腊、新加坡、马来西亚、波兰和菲律宾。最近，我们被DNV收购，使我们能够接触到更广泛的海事生态系统，并有进一步发展的机会。CyberOwl帮助海事和CNI资产运营商获得对分布式、远程资产的可见性、网络安全和合规性。我们的技术为船舶所有者和管理者提供近实时的可见性，监控IT和OT资产及其通信模式，提前预警网络攻击、可疑行为并监控非合规性。我们还提供托管服务（SOC）和特定网络安全咨询服务以进一步支持资产运营商。

威胁检测工程师需具备威胁检测、SOC分析或检测工程经验，熟悉检测逻辑、误报和警报保真度，了解与安全检测相关的不同数据源（如syslog、包捕获、Sysmon、Windows事件日志等），熟悉检测技术和分析工具（如Sigma、SIEM平台（尤其是Elastic）、Python、SQL、Excel），能够将威胁情报转化为实际、高价值的检测，具备复杂环境中的分析和问题解决能力，能清晰沟通技术概念给非技术受众，具备自我驱动能力并能全程管理检测工作，灵活适应英国/波兰工作时间。

竞争性薪酬、20天年假加公共假日、带薪生日假、带薪学习假、医疗保险、远程和灵活工作

CyberOwl是一家专注于海事网络安全的创新公司，致力于为全球客户提供安全解决方案。我们通过先进的技术帮助客户实现对分布式资产的实时监控和防护，同时通过托管服务和网络安全咨询支持客户合规性要求。