银河娱乐
Senior Analyst - Cyber Security Ops
Senior Analyst - Cyber Security Ops
发布于 2 天前普通员工/个人贡献者
AI 估算 · 30k–50k · AI 参考估算
澳门
高级经验
本科
全职员工仅现场办公网络安全
网络安全
Mitre Att&Ck
Siem
Soar
事件响应
云安全
取证分析
威胁狩猎
网络安全
值不值得投
72综合评分
综合评分 72
澳门上市公司资深网络安全岗，技术栈前沿、成长性极佳，但对WLB无明确承诺，需适应可能的突发响应需求。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
40K
比网络安全中位数高
发布情况
新岗位 · 2 天前发布
公司情况
这家公司招聘很活跃
79 个在招
市场机会
选择面较广
网络安全 · 91 个在招
职位详情
关于这个职位
这是银河娱乐技术与网络风险管理部门的高级网络安全分析师岗位，向事件检测与响应经理汇报
你将作为团队核心成员，负责保护公司的信息资产安全，主要工作包括全天候安全运营中心(SOC)监控、安全事件的检测、分析与响应、领导复杂安全事件的调查与处置，以及主动威胁狩猎，以维护公司本地及云环境的安全
最低要求
计算机科学、计算机工程、系统分析或相关领域的学士学位，或同等经验
年以上网络安全经验，其中至少2年专注于事件响应、威胁狩猎和/或安全运营中心(SOC)管理
了解威胁情报、恶意软件分析、网络与云安全、MITRE ATT&CK和网络杀伤链方法论
熟练使用取证工具、终端检测与响应(EDR)、入侵检测/防御系统(IDS/IPS)和漏洞管理解决方案
具备出色的书面和口头沟通能力，能用英语和中文进行事件报告，粤语和/或普通话能力者优先
具备良好的领导能力、强大的规划和组织能力
强大的人际交往能力，包括团队合作、协调和谈判能力
强大的分析和技术能力，能够将业务需求转化为技术要求
具备SIEM高级管理和使用经验，包括日志收集、检测规则优化、威胁狩猎、事件报告和仪表盘创建，并能开发检测用例和管理升级事件
需要CISSP或CISM或GCIH或CEH认证
具备在压力下工作并快速应对关键网络安全事件的能力
致力于在威胁检测、进攻/防御策略和事件响应方法论方面持续学习
具备与SOC或第三方安全供应商合作的经验
工作职责
监督日常SOC监控，确保及时检测、分析和响应本地及云环境中的安全事件
协调警报分类和优先级，迅速处理事件并减少平均响应时间(MTTR)
领导复杂或高严重性网络事件(如恶意软件爆发、数据泄露、内部威胁、APT)的响应，通过跨部门协调调查和遏制工作以实现有效补救
在需要时担任技术事件负责人或副事件指挥官，确保清晰的沟通和高效的解决
开发并实施自动化工作流程以提升网络安全事件响应流程的效率
确保事件文档和报告全面及时，用于运营审查和合规目的
设计和维护符合NIST及其他相关框架的事件响应计划和操作手册
在企业环境中主动进行威胁狩猎，以识别未知和新兴威胁
进行取证分析和事后调查，确定根本原因并提出补救建议
开发、调整和维护SIEM/SOAR用例、检测规则和逻辑
上线新的日志源并进行分析
持续改进检测规则，以警报企业环境中的网络威胁和恶意活动
分析来自防火墙、终端、网络、云和其他系统的日志和警报以识别威胁
与IS&T团队协调漏洞和补丁管理活动
跟踪补救进度并确保问题在约定时间内解决
与IS&T、法务和合规团队协作，确保协调一致的事件响应和报告
基于事件教训推荐并实施安全控制和预防措施
协调跨IS&T团队和业务部门的安全事件管理流程
建立和维护与IS&T团队的可持续关系，以确保安全控制措施的有效实施和理解
优先资格
熟悉云安全(AWS, Azure, GCP)、容器安全、WAF和代理是优势
具备在多地点和/或混合云环境中管理高影响事件响应和补救的经验者优先
具备强大的脚本和自动化能力(Python, PowerShell, Bash)者优先
具备CRISC或CISA认证者优先
AI 洞察
优缺点分析
优点
- 岗位处于网络安全核心领域（事件响应与威胁狩猎），技术含金量高，能积累处理复杂安全事件的宝贵经验
- 直接接触SIEM/SOAR等先进安全运营平台，并负责其优化与自动化，技能提升空间大
- 作为上市跨国企业的一部分，公司平台稳定，能提供规范化的安全体系和职业发展环境
- 需要与多个部门及外部供应商协作，能锻炼强大的沟通、协调和项目管理能力
- 作为事件响应的关键角色，需要在高压环境下快速做出决策并承担责任
- 网络安全领域技术迭代迅速，需要持续学习新的威胁情报、攻击手法和防御技术以保持竞争力
- 职责涉及跨部门协调与推动，对沟通技巧和人际影响力要求很高
- 适合具备较强分析和动手能力、抗压能力强、沟通协作出色的网络安全专业人士，特别是对事件响应、威胁狩猎有浓厚兴趣并追求技术深度的求职者
缺点 / 挑战
- 安全事件响应具有突发性和高压力特性，需要随时准备应对紧急情况，工作节奏可能不规律
角色解读
- 技术专家路径：可深入特定领域，如高级威胁狩猎、云安全架构或数字取证，成为公司内部或行业内的技术权威
- 管理路径：基于当前向经理汇报的架构，未来可能发展为SOC经理、安全运营经理或更高层级的安全管理职位
- 跨领域发展：凭借全面的安全事件响应和协调经验，可向GRC（治理、风险与合规）或安全咨询等方向发展
- 领导并执行网络安全事件的检测、响应、分析和补救全过程，处理包括恶意软件爆发、数据泄露在内的复杂事件
- 主动进行威胁狩猎，在企业环境中挖掘未知威胁，并优化SIEM/SOAR平台的检测规则和用例
- 协调跨部门（如IS&T、法务、合规）及与第三方供应商的合作，确保安全事件得到妥善处理和报告
- 开发自动化工作流程，维护事件响应计划和操作手册，提升整体安全运营效率
- 扎实的网络安全技术功底，精通事件响应、威胁狩猎、取证分析和恶意软件分析方法论
- 精通SIEM/SOAR平台的应用、规则开发、优化及仪表盘创建
- 熟练使用EDR、IDS/IPS等安全工具，并具备Python、PowerShell等脚本自动化能力
- 优秀的沟通协调、文档撰写和项目管理能力，能够在高压下工作
申请策略
- 仔细研究银河娱乐及其所在博彩娱乐行业的特定安全挑战和合规要求，在面试中展现你的行业理解
- 准备一个体现你技术深度和解决问题能力的复杂事件响应案例，以便在面试中深入讨论
- 明确表达你对持续学习和适应快速变化威胁环境的承诺
- 详细描述处理过的具体安全事件案例，突出在事件调查、分析、遏制和补救中的具体行动和成果
- 列出熟练掌握的安全工具和技术栈（如SIEM、SOAR、EDR、各类防火墙、取证工具等），并说明使用深度
- 强调在威胁狩猎、漏洞管理、合规报告等方面的经验，以及自动化脚本（Python/PowerShell）的编写能力
- 突出任何与跨团队协作、推动安全流程改进或管理事件响应计划相关的经历
- 深入学习NIST、MITRE ATT&CK等网络安全框架，并思考如何将其应用于实际工作
面试指南
- 对于事件类问题，使用STAR法则（情境-任务-行动-结果）进行结构化回答，重点突出你的决策过程、技术应用和最终成效
- 对于流程和方法论问题，先阐述你的核心原则（如依据NIST框架），再结合具体实践工具和步骤进行说明
- 对于工具和平台问题，说明你管理的规模、核心配置逻辑（如规则优化、仪表盘设计），以及如何通过它们解决实际问题
- 请描述一次你处理过的最复杂或最严重的安全事件
- 你的角色是什么？采取了哪些关键步骤？最终结果如何？
- 你如何进行主动的威胁狩猎？请分享一个你通过威胁狩猎发现并成功处理一个潜在威胁的例子
- 你如何管理和优化一个SIEM平台？请举例说明你如何调整检测规则以减少误报并提高有效性
- 当面临一个正在发生的数据泄露事件时，你的应急响应流程是怎样的？你会如何协调内部团队和外部法律/合规部门？
职位点评
薪资福利70
成长发展90
工作生活50
使命价值75
薪资福利
70中等
该职位属于上市公司核心安全岗位，通常能提供有市场竞争力的薪酬和完善的福利体系。但JD未明确提及具体薪酬福利细节。
薪资信号市场水准 (30K-50K/月)
成长发展
90较高
职位处于网络安全技术前沿，要求掌握SIEM/SOAR、威胁狩猎、云安全等核心技术，并有明确的技能深化和职业发展要求，学习成长空间非常大。
技术前沿前沿/新兴技术
技术栈SIEM、SOAR、威胁狩猎、EDR、Python、云安全、MITRE ATT&CK
成长机会Commitment to continuous learning
业务类型profit_center
工作生活
50较低
JD未明确提及工作模式、办公地点类型或任何工作生活平衡相关信息。安全运营性质可能要求应对突发事件，对工作时间灵活性有潜在要求。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
网络安全是保障企业数字资产的关键领域，具有明确的社会价值和使命感。该职位直接保护公司核心信息资产，工作意义重大。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protecting GEG's information assets
创新程度积极采用新技术
银河娱乐 的其他在招职位
相似职位推荐
Watch Jobs