香港赛马会
Technical Manager, Cyber Threat Intelligence
Technical Manager, Cyber Threat Intelligence
发布于 5 小时前基层主管/组长
全职员工仅现场办公信息安全
信息安全
Apt分析
Diamond Model
Mitre Att&Ck
事件响应
威胁狩猎
情报分析
漏洞管理
网络协议
值不值得投
发布情况
新岗位 · 今天发布
市场机会
选择适中
香港特别行政区 · 信息安全 · 25 个在招
职位详情
关于这个职位
该职位隶属于香港赛马会资讯科技部的网络安全部门，负责持续监控与中国香港及大中华区相关的地缘政治动态与网络威胁，分析高级持续性威胁（APT）组织的动机、能力与攻击手法，并把原始威胁数据转化为可执行的情报
你需要撰写情报评估报告与简报，把情报落地为检测机会、加固建议与响应优先级，支撑安全运营、事件响应、威胁狩猎与漏洞管理等团队
最低要求
受认可教育机构颁发的高中文凭或任一学科的学士学位
至5年网络安全相关专业工作经验
至少1年网络威胁情报方向的专项经验
具备与中国香港及大中华区相关的地缘政治与网络威胁情报经验
具备在公共部门或商业环境中应用网络威胁情报分析原则的经验
具备编写并向技术团队与高管层交付简明简报、演示与报告的经验
能够清晰沟通威胁分析、新兴趋势、对潜在目标的影响、防御策略与建议优先级
了解网络安全语境下的信息安全与信息技术威胁、攻击与漏洞
了解与中国香港及大中华区相关的网络对手，包括其战术、技术与流程（TTP）
能够将原始网络威胁数据转化为书面叙述与战术数据两种格式的可执行情报
能够应用公认的情报分析技能标准（intelligence analysis tradecraft）
了解计算机网络协议与网络运行机制
了解高级持续性威胁（APT）、威胁行为体与网络攻击行动
了解分析型威胁模型与框架，包括 MITRE ATT&CK、Pyramid of Pain、Diamond Model 与 Cyber Kill Chain
出色的口头与书面沟通能力、问题解决能力与分析能力
能够向技术与非技术受众解释复杂的技术信息
能够与网络安全运营、事件响应、威胁狩猎、漏洞管理与网络防御工程团队协同工作
工作职责
监控并评估与中国香港及大中华区相关的地缘政治发展、网络威胁与对手活动
识别可能影响赛马会及其运营或技术环境的新兴威胁与趋势
在商业或公共部门环境中运用成熟的网络威胁情报原则、分析方法与情报技能标准来评估威胁
评估来自内部与外部来源的情报的可靠性、相关性与潜在影响
收集、验证、分析原始网络威胁数据，并将其转化为可执行情报
产出书面评估、情报报告、失陷指标（IoC）与战术情报数据，支撑防御性安全运营
确保情报产品准确、及时、相关，并针对目标受众的需求量身定制
研究并评估区域网络对手、高级持续性威胁（APT）组织及相关攻击行动
分析对手的动机、能力、目标、基础设施与作战模式
评估对手活动对赛马会的相关性与潜在影响
识别并评估与中国香港、大中华区及赛马会运营环境相关的对手战术、技术与流程（TTP）
将观察到的对手行为映射到 MITRE ATT&CK 等框架
识别改进安全监控、检测、防御与响应能力的机会
使用公认的分析模型与框架（包括 MITRE ATT&CK、Pyramid of Pain、Diamond Model 与 Cyber Kill Chain）来组织情报分析
运用上述框架理解对手行为，支撑基于威胁情报的防御决策
评估信息安全与信息技术领域的威胁、攻击与漏洞
判定其相关性、严重性、可能性及对赛马会的潜在影响
提供基于风险的改进建议，支持合理的优先级排序与修复
运用计算机网络协议与网络运行知识，识别、解释并评估可疑或恶意活动
将基于网络的观察结果与其他情报来源关联，识别潜在威胁、攻击行动或对手行为
将情报发现转化为可落地的防御策略、安全控制建议、检测机会与优先级行动
向网络安全运营、事件响应、威胁狩猎、漏洞管理与安全工程团队提供情报支持
提出加固系统、缩小攻击面、干扰对手活动的措施建议
面向技术受众与高管受众制作简明简报、演示、报告及其他情报产品
清晰传达威胁分析、新兴趋势、潜在影响、防御策略与建议优先级
向技术团队、业务相关方与高管层呈现网络威胁情报评估结果
支持将威胁情报整合进防御控制、运营流程与安全优先级
优先资格
持有相关网络安全或网络威胁情报认证者优先，包括：
CPTIA：CREST Practitioner Threat Intelligence Analyst
CRTIA：CREST Registered Threat Intelligence Analyst
C|TIA：Certified Threat Intelligence Analyst
RCIA：Rocheston Cyberthreat Intelligence Analyst
GCTI：GIAC Cyber Threat Intelligence
AI 洞察
优缺点分析
优点
暂无明确优点
缺点 / 挑战
暂无明显挑战项
角色解读
暂无内容
申请策略
暂无内容
面试指南
暂无内容
香港赛马会 的其他在招职位
相似职位推荐
Watch Jobs