酷澎
Staff Insider Threat Analyst
Staff Insider Threat Analyst
发布于 13 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Dlp
Edr
Powershell
Siem
Uba
内部威胁分析
安全事件分析
数字取证
值不值得投
70综合评分
综合评分 70
技术深度高的内部威胁专家岗，专业成长性强，但工作模式与WLB信息不明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
6.3万
比信息安全中位数高
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 180 个在招
市场机会
选择不多
台北 · 信息安全 · 10 个在招
职位详情
关于这个职位
该职位是Coupang台湾的主任内部威胁分析師，作为团队内的深度技术专家，负责企业内部威胁案件中技术分析的完整生命周期
工作内容包括从告警分類、主动猎捕异常行为、执行复杂的数据驱动审查，到支援正式调查并向管理层提供策略性安全建议
最低要求
具備 6 年以上資訊安全經驗，其中至少有 3 年直接從事內部威脅分析的實務經驗
展現出色的分析與關聯資安事件的能力，熟悉以下事件源：UBA (使用者行為分析) / 內部威脅平台、EDR 解決方案、SIEM / 數據湖 (Data Lakes)
在基於主機的分析 (Host-based Analysis) 以及針對端點、應用程式和網路日誌跡證的深入審查方面具備專家級經驗
經證實能獨立作業，在最少監督下管理複雜且敏感的案件，並能向技術及非技術合作夥伴清晰簡報技術發現
具備調查思維：天生具有好奇心、注重細節、保持懷疑態度且客觀，並有找出根本原因的強烈動力
具備腳本撰寫技能 (Python、PowerShell、Bash)，能自動化分析任務與資料分析
資訊工程、資訊安全或相關領域學士學位，或具備同等實務經驗
工作职责
主動行為分析：* 透過關聯 DLP、EDR、SIEM/SOR 及其他資料來源的日誌，主動獵捕並分析異常的使用者行為，先一步在風險擴大前予以識別
管理內部威脅分析案件的生命週期：* 對新告警進行分類、管理案件排程，並對使用者活動、系統軌跡及應用程式日誌進行深入的技術審查，以建立完整的事件時間軸
支援正式調查：* 與案件調查、法務及人資團隊合作，提供技術端的威脅分析發現
將複雜的技術資料轉化為清晰、客觀的報告，以作為正式調查之基礎
擔任領域專家 (SME)：* 作為團隊在內部威脅資料來源方面的技術專家，為其他分析師提供指導與專家見解
改善偵測機制：* 持續開發、調整與優化內部威脅偵測邏輯，建立新的應對戰術手冊 (Playbooks) 與告警準則，以提升內部威脅偵防的成熟度
提供策略性見解：* 不僅報告「發生了什麼 (what)」和「是誰 (who)」，更要深入探討「為什麼 (why)」和「如何發生 (how)」，為管理層提供具體可行的建議，以強化整體安全態勢與控制措施
优先资格
具備從零開始建立或大幅提升內部威脅偵防成熟度的經驗
具備相關業界證照 (如 GCIH、CISSP)
精通中文與商業英文
熟悉數位鑑識工具，並了解廣泛的鑑識原則
AI 洞察
优缺点分析
优点
- 专业深度高，能深入钻研前沿的内部威胁分析技术，构建稀缺的核心竞争力
- 岗位直接服务于公司核心安全，技术栈全面（涵盖日志分析、脚本、取证），能快速提升综合安全技能
- 作为企业安全的关键防线，工作成果能直接保护公司资产，成就感强
- 适合具备扎实信息安全基础、拥有强烈调查好奇心和严谨逻辑思维、能独立攻克复杂技术问题、且善于沟通将技术结论转化为商业语言的高级技术人员
缺点 / 挑战
- 工作内容涉及敏感案件，需处理复杂的人际关系与数据，心理压力较大
- 需要持续学习不断演变的内部威胁手段和防御技术，知识更新压力大
- 在调查中需要平衡技术严谨性、法律合规性与沟通的有效性，挑战性强
角色解读
- 可以深化在内部威胁领域的专业度，成为企业安全架构中的关键技术负责人
- 可向安全运营、威胁情报、安全管理等更广泛的信息安全领域发展
- 长期可转向安全团队领导或首席安全官等管理岗位，但需要补充管理技能与业务知识
- 作为内部威胁团队的技术核心，深度分析来自DLP、EDR、SIEM等多个安全数据源的日志，主动发现并调查内部人员的异常或恶意行为
- 独立管理从告警分类、事件调查到证据整理的完整案件生命周期，构建清晰的事件时间线
- 将复杂的技术分析发现转化为客观报告，支持法律、人力资源部门的正式调查，并为管理层提供安全策略建议
- 深厚的事件日志分析与关联能力，精通UBA、EDR、SIEM等安全工具与平台
- 熟练的脚本编写能力（Python、PowerShell、Bash），能高效实现数据分析与任务自动化
- 出色的调查思维与沟通能力，能在最小监督下独立工作，并清晰向技术与非技术人员汇报
- 主机级取证分析与数字取证原理知识
申请策略
- 在求职信中强调你对“从what到why”的深度调查理念的认同，并举例说明
- 研究Coupang的业务模式与可能面临的独特内部威胁场景（如物流、数据、员工），思考分析重点
- 准备好讨论如何从零开始建立或显著提升一个内部威胁项目的思路与框架
- 详细描述过往内部威胁或高级持续性威胁（APT）分析的具体项目案例，突出分析方法、使用工具和取得的成果
- 强调利用脚本（Python等）自动化分析流程、提升效率的实际经验
- 突出处理过的复杂敏感案件，以及与法律、HR等非技术团队协作支持调查的经历
- 研究并实践UEBA（用户与实体行为分析）平台的高级功能与威胁检测规则编写
- 深入学习Linux/Windows主机取证的实战技巧，可参与CTF（夺旗赛）或完成相关认证课程
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化描述你的项目经历，重点突出你的技术决策和思考过程
- 在回答技术问题时，展示你的系统性思维：从数据源选择、关联逻辑、时间线构建到根因分析，逐步深入
- 对于软技能问题，强调你的原则性（客观、以事实为依据）、协作精神以及将技术语言转化为商业价值的能力
- 请描述一个你处理过的最复杂的内部威胁案例，你的分析流程是怎样的？遇到了哪些技术或非技术挑战？
- 如果发现一个可疑员工的行为模式，但EDR和SIEM日志中没有明显异常，你会从哪些其他数据源入手，如何关联分析？
- 如何设计一个能够有效检测内部数据泄露的UEBA检测规则？请举例说明
- 当你的技术分析结论与业务部门的紧急需求或法律团队的初步判断可能存在冲突时，你如何沟通和处理？
- 你对使用AI/机器学习技术增强内部威胁检测有什么看法？
职位点评
薪资福利65
成长发展88
工作生活50
使命价值75
薪资福利
65中等
作为一家已上市的跨国科技公司在台湾的高级安全岗位，预计能提供有市场竞争力的薪酬。但JD未明确提及具体薪资数字和详细福利。
薪资信号面议 (5千–7.5万/月)
成长发展
88较高
该职位要求深厚的内部威胁分析技术，并明确提到作为SME指导他人和改善侦测机制，提供了显著的技术深度成长空间和行业影响力提升机会。
技术前沿前沿/新兴技术
技术栈UBA、SIEM、EDR、DLP、Python、PowerShell、Bash、数字取证
成长机会擔任領域專家 (SME)、改善偵測機制、建立新的應對戰術手冊 (Playbooks)
业务类型cost_center
工作生活
50较低
JD未明确说明办公模式和工作时间制度。从职位性质（案件响应、敏感调查）推断，可能需要一定的现场办公和应急响应灵活性。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
工作直接服务于保护企业资产与安全，防止内部风险，具有清晰的正向社会价值（保护商业秘密与用户数据）。所处的网络安全领域是高速增长的赛道。
行业发展高速增长赛道
社会影响中性/一般
使命信号強化整體安全態勢與控制措施
创新程度积极采用新技术
酷澎 的其他在招职位
相似职位推荐
Watch Jobs