职位：网络安全分析师 (L3) Madre 综合工程 | 全职
我们正在寻找一位有动力且注重细节的网络安全工程师，拥有3-5年的经验，以支持和加强组织的安全运营。该角色涉及监控安全事件、响应事件、管理安全工具以及实施控制措施以保护系统、网络和数据。
职责：
- 监控和分析来自SIEM、EDR和其他安全工具的安全警报。
- 调查和响应安全事件，如恶意软件感染、网络钓鱼攻击和未经授权的访问尝试。
- 协助事件的遏制、根除、恢复和事后分析。
- 支持漏洞评估和修复活动。
- 配置、管理和维护安全工具，包括SIEM、防病毒/EDR、IDS/IPS、防火墙和DLP。
- 执行日志分析并支持威胁检测和威胁狩猎活动。
- 协助在基础设施和应用程序中实施安全控制和最佳实践。
- 支持合规、审计和风险管理计划。
- 记录事件、程序和安全配置。
- 及时了解新兴的网络威胁、漏洞和安全趋势。
要求：
- 在网络安全、SOC或信息安全角色中有3-5年的经验。
- 对网络安全基础知识有深入理解，包括网络安全、端点安全和身份和访问管理（IAM）。
- 拥有SIEM平台的实际操作经验（例如，Splunk、QRadar、Sentinel）。
- 具备基本到中级的EDR/XDR和网络安全工具经验。
- 对Windows和Linux操作系统有良好的理解。
- 具备扎实的网络概念知识（TCP/IP、DNS、HTTP/S）。
- 熟悉漏洞扫描工具（Nessus、Qualys、Rapid7）。
- 理解常见的网络威胁、攻击向量和MITRE ATT&CK框架。
优先技能：
- 具有云安全经验（AWS、Azure或GCP）。
- 具备基本的脚本知识（Python、Power Shell或Bash）。
- 接触过安全自动化或SOAR工具。
