卡地亚
APAC Cyber Inc. Res. Specialist
APAC Cyber Inc. Res. Specialist
发布于 10 小时前基层主管/组长
全职员工仅现场办公信息安全
信息安全
Edr/Xdr
Mitre Att&Ck
Powershell
Siem
Soar
值不值得投
80综合评分
综合评分 80
顶级奢侈品集团L3安全专家岗，技术成长空间大、薪资竞争力强，但需应对高压突发事件响应。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.8万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
40 个在招
市场机会
选择适中
香港特别行政区 · 信息安全 · 18 个在招
职位详情
关于这个职位
该职位是历峰集团（卡地亚母公司）亚太区网络安全事件响应专家（L3级别），负责主导复杂网络安全事件的调查、遏制与恢复工作
你需要进行高级威胁狩猎、数字取证分析，并指导L1/L2分析师，持续提升集团的安全检测与响应能力
最低要求
通常具备5-8年以上相关网络安全经验，包括安全运营、事件响应、威胁狩猎、数字取证或相关领域的实操经验
深入了解网络、操作系统、身份认证、云环境及企业基础设施
具备调查攻击者技术的丰富经验，如凭证访问、权限提升、持久化、防御规避、横向移动、命令与控制以及数据泄露等
具备分析端点、网络、身份、云、电子邮件和应用遥测数据的丰富实操经验，并能跨多个数据源关联活动
具备数字取证调查技术的实操经验，包括证据收集、时间线分析、端点工件、可疑文件分析和根本原因分析
熟练使用SIEM、SOAR、EDR/XDR、IDS/IPS、NDR、邮件安全、身份安全和云安全平台等安全技术
具备开发、改进或验证安全检测、调查查询、威胁狩猎方法和响应程序的经验
深入理解攻击者战术、技术和程序（TTP），包括熟练使用MITRE ATT&CK等框架
具备使用SPL、KQL、SQL或同等分析和调查语言的经验
能够独立调查模糊、陌生或技术上复杂的网络安全事件
具备强大的技术质量保证技能，能够批判性地审查调查、识别差距并确保结论有证据支持
具备强大的分析、解决问题和沟通能力
具备为经验较少的分析师提供技术指导、辅导或支持的经验
英语精通
工作职责
作为复杂和高影响力网络安全事件的L3技术升级点
主导高级事件调查，确定攻击范围、根本原因、攻击者技术、受影响资产、身份及潜在业务影响
对端点、网络、身份、云、电子邮件和应用遥测数据进行高级分析
领导技术事件响应活动，包括调查、遏制、根除、修复和恢复建议
执行高级取证分析，包括证据收集、时间线重建、端点分析和可疑文件分析
基于新兴威胁、威胁情报和攻击者行为，主导主动和基于假设的威胁狩猎活动
开发、增强并在技术上验证跨SIEM、EDR/XDR、身份、云、网络和其他安全平台的安全检测
将事件和威胁狩猎发现转化为改进的检测、监控覆盖范围、调查程序和响应能力
对L1和L2调查进行技术质量审查，包括调查方法、证据、范围评估、结论、升级决策和推荐操作
审查重大事件案例和报告，确保发现完整、技术准确、基于证据并符合既定调查标准
识别反复出现的调查或质量差距，帮助改进剧本、SOP、文档标准、分析师培训和调查方法
支持威胁情报、紫队和基于威胁的防御活动，以提高检测和响应有效性
开发或支持脚本、查询、SOAR工作流和自动化，以提高调查效率
为L1和L2分析师提供技术指导、辅导和实操支持
参与对事件响应、威胁检测和安全运营有影响的网络安全项目和倡议
优先资格
具备使用Python、PowerShell、Bash或同等语言进行脚本编写或自动化的经验
在大型、跨国或分布式企业环境中工作的经验
掌握其他语言
拥有相关行业认证，如CISSP、GCIH、GCIA、GCFA、GCFE、GNFA、GREM、GCTI、OSCP、SC-200或同等资格
AI 洞察
优缺点分析
优点
- 依托全球顶级奢侈品集团，接触跨国企业级复杂安全架构与前沿防御体系
- L3级别能深度参与核心安全决策，技术成长空间大
- 作为技术升级点，需随时响应重大安全突发事件，对精力和抗压能力要求高
- 适合具备5年以上安全运营经验、渴望在大型跨国企业主导复杂事件调查并具备团队指导能力的高级安全专家
缺点 / 挑战
- 需应对高复杂度、高隐蔽性的APT攻击，调查压力大
角色解读
- 可向网络安全架构师、安全运营总监或首席信息安全官（CISO）方向发展
- 也可深耕威胁情报与高级威胁狩猎领域成为行业顶尖专家
- 作为L3技术专家，主导集团复杂网络安全事件的调查、遏制与恢复
- 开展高级威胁狩猎与数字取证分析
- 指导L1/L2分析师并把控调查质量
- 精通SIEM/EDR/SOAR等安全平台及SPL/KQL等查询语言
- 深入理解MITRE ATT&CK框架及攻击者TTP
- 具备跨端点、网络、云环境的关联分析与取证能力
申请策略
- 准备1-2个完整的复杂事件调查复盘案例，采用STAR法则清晰阐述调查思路、技术难点及最终业务价值
- 突出主导过的重大安全事件调查案例及根本原因分析成果
- 展示在威胁狩猎、自动化响应（SOAR）及检测规则开发方面的具体贡献
- 强化云安全（Cloud Security）与身份安全（Identity Security）的调查分析能力
- 提升Python/PowerShell自动化脚本编写水平
面试指南
- 采用STAR法则（情境、任务、行动、结果），重点突出技术深度（如使用的工具、查询语句、取证方法）和业务影响（如减少了多少损失、优化了多少检测规则）
- 请分享一个你主导过的最复杂的网络安全事件调查案例，你是如何确定攻击范围和根本原因的？
- 在缺乏现成Playbook的情况下，你如何调查一种未知的或模糊的威胁？
- 你如何平衡日常事件响应与主动威胁狩猎、检测规则优化的时间分配？
- 请描述你如何指导L1/L2分析师，并提升他们调查质量的具体做法
- 复习MITRE ATT&CK框架的最新战术与技术，准备跨平台（端点、网络、云、身份）日志关联分析的实战思路
- 了解奢侈品零售行业常见的安全威胁（如POS机恶意软件、供应链攻击、数据泄露）
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
岗位为高级技术专家（L3），且位于香港，薪资水平具备较强市场竞争力，福利体系完善。
薪资信号未披露（AI估算：4.5千–7万/月）
成长发展
90较高
处于L3核心技术层，能接触跨国企业复杂安全场景，且有明确的指导初级分析师和参与安全项目建设的职责，技术与管理双重成长空间大。
技术前沿主流现代技术
技术栈SIEM、SOAR、EDR/XDR、MITRE ATT&CK、SPL、KQL、Python、PowerShell
成长机会mentoring、technical training、knowledge-sharing activities
业务类型cost_center
工作生活
60中等
作为L3技术升级点和重大事件技术负责人，需随时响应高影响力安全事件，工作强度与压力相对较大，WLB可能受限。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
保护全球顶级奢侈品集团的品牌声誉与数据资产，维护消费者信任，具有较高的社会价值与行业使命感。
行业发展稳定成熟行业
社会影响中性/一般
使命信号preserve the heritage and identity、foster untapped potential、care for the world we live in
创新程度积极采用新技术
卡地亚 的其他在招职位
相似职位推荐
Watch Jobs