一级SOC分析师 - 职位描述
概要/目标
CyberClan成立于2006年，其精心挑选的专家团队能够解决复杂的网络安全挑战，确保数据安全并保持业务正常运行。CyberClan的全球事件响应团队全年无休，随时准备采取行动，以经过验证的防御方法应对所有网络攻击，我们迅速识别、遏制、根除并从网络攻击中恢复。我们的目标是尽快让企业全面运作，并进一步防止任何停机或对业务运营的影响。
我们的SOC分析师是我们网络防御的前线：监控和评估案例，减轻和防御恶意网络活动，并适应不断变化的威胁环境。作为负责监控管理和配置相关安全工具的分诊专家，遏制和补救攻击，以及防止对关键数据和设备的入侵和未经授权的访问。
该职位要求愿意轮班工作（包括不适宜的工作时间和银行假期，如果这些时间在您的班次模式中），作为24x7团队的一部分。
主要职责和责任
- 监控和识别对客户构成风险或可能构成风险的网络安全威胁以及SIEM警报。
- 在SOC中对广泛的安全控制进行警报和警报分诊，并评估紧急程度，以适当升级到二级。
- 确保调查步骤被清晰记录，并在需要时准确升级到二级。
- 为基本安全案例提供一级案例解决方案，包括生成初始报告、提供后续跟进、请求信息和解决活动。
- 负责直接与CyberClan的客户沟通有关安全事件、威胁出现及其他相关主题。
- 负责制作和维护与SOC和职位相关的文档。
- 负责更新和提供知识库的持续改进。
- 在响应安全事件时与CyberClan全球团队合作。
- 支持SOC团队研究全球安全事件、问题和趋势，并根据调查结果为客户提供安全建议。
- 负责管理和配置安全监控工具。
- 调查入侵尝试并进行深入的漏洞分析。
- 进行网络威胁研究和分析，以提高网络安全的强度。
- 协助定义、测试和操作提供给SOC团队的新技术解决方案或流程的新工作方式。
- 提供关于与恶意软件和其他网络威胁相关的客户网络流量模式的分析反馈。
- 接受、管理和更新服务请求和事件，以确保满足合同服务水平协议。
- 持续发展职位所需的技术和个人技能，并协助其他员工的发展。
- 积极支持业务KPI。
- 理解并遵守所有信息安全和公司政策。
- 与战略事件响应和威胁情报供应商互动。
- 承担直线管理合理要求的其他责任、培训和任务。
- 进行定期的保证审查并根据需要生成相关报告。
- 参与CyberClan内部安全意识倡议和其他培训请求。
个人规格：
资格：
- 相关领域的学士学位（如计算机科学、信息技术、网络安全）或同等工作经验。
- Security+认证或同等认证（如CompTIA CySA+，GSEC）
- ITIL基础
技能、知识和经验：
- 识别威胁的SOC工具知识和经验。
- 协作工具的经验
- 敏锐的分析思维和方法
- 具有SOC分析的先前经验有益
- 积极与他人分享自己的专业知识
- IT系统、网络和安全威胁环境的知识和经验，包括：
- 网络基础知识，例如OSI堆栈、TCP/IP、DNS、HTTPS、防火墙日志
- 云技术（AWS、Google Cloud、Azure）
- Active Directory、组策略、PowerShell
- 终端保护应用程序（杀毒软件、网络过滤、ATP、加密）
- IDP/IPS系统
- SIEM工具
- SOAR是一个额外的优势
- 恶意软件能力、攻击向量和影响的知识。
个人素质：
- 优秀的人际交往和客户服务技能
- 能够向非技术人员传达技术信息
- 对网络安全工作的真正热情和动力
- 良好的书写能力，能够撰写系统、法规或程序的解释
- 能够识别和提出持续改进建议
- 良好的分析和解决问题的能力
- 能够适应组织变革，独立工作并承受压力
- 证明能够管理多样化的工作量
该职位可能需要灵活的工作时间安排，包括轮班、周末和晚上。我们努力提供公平的排班实践，同时促进协作的工作环境。
