总经验:至少 3 年 SOAR 实施和支持经验,或至少 5 年或更长时间的网络安全工程角色经验。
对网络杀手链、MITRE ATT&CK 框架以及对手工具战术/技术和程序等框架有深入了解。
理解经典和新兴威胁行为者在攻击生命周期的前期和后期阶段的战术、技术和程序。
使用 Python 进行安全操作和事件响应流程自动化的经验。
对安全架构、工具集成、API 开发和自动化有深入理解。
对事件响应流程(检测、调查和响应)有深刻理解。
理解常见的 SOC 和 SOAR 流程及工作流程。
具备网络 TCP/IP 协议的工作知识。
• *薪资**:每月 QAR12,000.00 - QAR14,000.00