贝克休斯
Incident Response Analyst
Incident Response Analyst
发布于 6 个月前普通员工/个人贡献者
Veracruz, Veracruz, Mexico
中级经验
全职员工
仅现场办公
本科
系统与安全工程
事件响应
威胁狩猎
工业控制系统
检测工程
网络安全
Apt
EDR
OT安全
SIEM
AI 估算 · 35k–55k
该职位要求4年以上专业经验，涉及复杂的OT/IT安全融合技术，在能源行业有较高价值，薪资具备竞争力。
职位详情
关于这个职位
该职位是贝克休斯公司的安全事件响应分析师
你将负责主动威胁狩猎和事件响应，识别、遏制和修复网络安全威胁
这是一个在威胁检测与响应领域获得多学科实践经验的绝佳机会
最低要求
拥有计算机科学或STEM专业（科学、技术、工程、网络安全）的学士学位
至少拥有4年专业经验，重点在政治学/政府/国际事务领域
对APT、网络犯罪及其他相关战术有详细理解
对公认的IT和OT安全相关标准和技术有理解并感兴趣，通过培训、工作经验或行业经验证明
拥有贝克休斯OT产品的知识或工作经验
拥有网络安全、运营安全、产品安全、工业控制系统（ICS）、信息保障和信息技术方面的专业经验
工作职责
协助执行威胁狩猎操作，包括提出假设、分析遥测数据，并识别端点、网络、云和OT环境中的异常
利用来自SIEM、EDR和其他安全平台的数据，发现可能规避传统警报的恶意或可疑行为证据
记录狩猎发现，创建检测逻辑，并帮助提高威胁可见性
支持事件响应（IR）活动，包括在安全事件期间进行调查、遏制、修复和根本原因分析
根据需要执行警报和事件的初步分类，上报已确认的事件并支持IR团队工作流程
根据响应协议，维护准确的事件文档和时间线
与威胁情报、检测工程和IT团队合作，分享见解并增强组织的检测和响应能力
AI 洞察
优缺点分析
优点
- 平台优势：在全球领先的能源技术巨头工作，能接触到大规模、复杂的IT/OT混合环境，项目经验含金量高
- 技能复合：同时涉及IT安全与工业控制安全（OT），是当前市场上稀缺且高价值的技能组合
- 行业前景：能源行业是国家关键基础设施，网络安全至关重要，职业稳定性和长期需求看好
- 技术复杂度高：需要同时理解传统IT网络攻击和针对工业控制系统的特定威胁，学习曲线较陡
- 需持续学习：网络安全威胁日新月异，攻击手法不断演变，需要投入大量时间进行知识更新和技能提升
- 适合对网络安全有强烈热情，具备扎实技术基础，并希望在全球性企业关键基础设施领域深耕的技术人员
缺点 / 挑战
- 责任压力大：作为事件响应核心成员，需在安全事件发生时快速、准确地做出判断和行动，压力较大
角色解读
- 技术路径：可向高级威胁分析师、检测工程师或安全架构师方向发展，专注于更复杂的技术领域
- 管理路径：积累足够经验后，可转向安全运营中心（SOC）经理或事件响应团队负责人等管理岗位
- 行业专家：在能源行业深耕，成为既懂IT安全又懂OT环境的稀缺复合型安全专家
- 执行主动威胁狩猎，通过分析SIEM、EDR等平台数据，识别可能规避传统检测的恶意活动
- 参与安全事件响应全流程，包括调查、遏制、修复和撰写根因分析报告
- 与威胁情报、检测工程团队协作，将狩猎发现转化为可落地的检测规则，提升整体安全防御能力
- 扎实的网络安全事件响应流程知识，包括调查、遏制、根因分析和报告撰写
- 熟练使用SIEM、EDR等安全工具进行数据分析和威胁狩猎，具备从海量日志中发现异常的能力
- 理解APT攻击手法、网络犯罪战术，并熟悉工业控制系统（ICS/OT）特有的安全风险和标准
申请策略
- 研究贝克休斯的业务和产品线，特别是其OT产品，在申请材料或面试中展示你对公司业务的理解
- 准备1-2个你处理过的复杂安全事件或成功狩猎案例，能够清晰阐述你的思考过程和技术动作
- 重点突出在威胁狩猎或事件响应方面的具体项目经验，描述你使用的工具、分析过程和取得的成果
- 详细说明你对APT攻击链、工业控制系统（ICS）安全或相关安全标准的理解和实践经验
- 如果有能源、制造业或其他关键基础设施行业的背景，务必强调，这能体现你对业务环境的理解
- 加强使用Splunk、Elastic Stack等主流SIEM平台进行高级查询和数据分析的实操能力
- 深入了解MITRE ATT&CK框架，特别是针对工业控制系统的ICS矩阵，并能将其应用于狩猎假设
- 熟悉常见的OT协议（如Modbus, DNP3）及其潜在的安全风险，可通过在线实验室或认证课程学习
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化你的回答，确保逻辑清晰、重点突出
- 对于技术问题，不仅要说明“是什么”，还要解释“为什么”选择某种方法或工具，展现你的分析能力
- 将你的经验与职位描述中的具体要求联系起来，展示你的技能是如何直接匹配岗位需求的
- 请描述一次你参与的完整安全事件响应过程，你具体负责了哪些环节？遇到了什么挑战？
- 你如何构建一个威胁狩猎假设？请举例说明你曾基于某个假设成功发现了潜在威胁
- 对于工业控制系统（ICS）环境，你认为与传统的IT环境在安全防护和事件响应上有哪些主要区别？
- 如果SIEM平台产生大量误报警报，你如何对其进行分类、筛选并确定优先级？
- 你如何保持对最新网络安全威胁和攻击技术的了解？
职位点评
Watch Jobs