育碧
Incident Response Security Analyst
Incident Response Security Analyst
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Edr
Network Security
Security Operations
Siem
值不值得投
72综合评分
综合评分 72
跨国大厂安全运营岗，技术成长性好，薪资稳定，需应对突发安全事件压力
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比应用安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
23 个在招
市场机会
选择不多
上海 · 应用安全 · 4 个在招
职位详情
关于这个职位
负责执行Ubisoft全球事件响应策略，作为核心联络人处理日常安全告警（SIEM/EDR）及中低危事件的端到端响应
需进行主机与网络取证、威胁狩猎，并优化检测规则与安全工具配置，确保公司资产安全态势，同时撰写调查报告并提出风险缓解方案
最低要求
计算机科学或相关专业学士学位
年以上操作系统/网络管理经验
年以上审计和/或事件响应和/或监控经验
年以上其他安全相关职能经验
年以上在快节奏环境中管理SIEM、IDS/IPS、EDR/XDR解决方案的经验
具备事件响应和协调的实战经验
SANS GIAC认证为强烈加分项
工作职责
作为全球事件响应团队的核心联络点，分析并响应SIEM及其他安全工具套件（如EDR、身份服务等）生成的日常告警
对受攻击者目标的主机、网络、基础设施和应用进行取证和调查活动
识别攻击者的战术、技术和程序，并基于情报和假设主动进行威胁狩猎
主导低和中危事件的端到端事件响应活动（事前、事中、事后）
支持和协调高危及关键事件的事件响应活动
在压力下推动决策过程，确定事件处理方法（如隔离vs监控、关机vs保留可用性）
为技术和非技术受众编写清晰的调查报告
与检测工程团队合作，验证和丰富检测逻辑，提出告警调优策略和实施计划
向检测工程团队提供反馈，验证和调整安全工具套件，并提出改进计划
参与事件响应计划的创建和实施
根据既定政策偶尔参与内部调查（本地和公司总部）
通过执行相关高效的分析和报告发现，参与威胁情报活动
提出解决方案以减轻已识别的风险，并将其降低至管理层可接受的水平
执行其他相关任务
优先资格
法语能力为加分项
AI 洞察
优缺点分析
优点
- 身处全球知名游戏大厂，接触前沿的游戏安全技术栈
- 拥有完善的全球安全体系支持，职业背书强
- 喜欢快节奏环境、抗压能力强、对网络安全有浓厚兴趣且具备良好英语沟通能力的技术人员
缺点 / 挑战
- 需适应“Follow the Sun”模式，虽无夜班但可能在非工作时间应对重大紧急事件，压力较大
角色解读
- 可向高级安全分析师、安全架构师或安全运营经理方向发展，深入钻研威胁情报或安全管理领域
- 作为安全运营的核心成员，负责全天候监控和分析来自SIEM、EDR等工具的安全告警，快速响应并处置安全事件
- 熟练掌握网络安全原理，具备主机和网络取证能力，熟悉SIEM、EDR/XDR等主流安全工具的运维与调优
申请策略
- 准备几个具体的应急响应案例，展示在高压下的决策过程和复盘总结能力
- 突出SIEM/EDR工具的具体使用经验，列举成功处置过的安全事件案例，强调取证分析和威胁狩猎能力
- 加强Linux/Windows底层日志分析能力，学习最新的ATT&CK框架知识，提升英文技术文档写作能力
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述事件处理过程，重点突出分析思路、工具使用和最终的业务影响最小化
- 请描述一次你处理过的最复杂的安全事件及其解决过程
- 如何区分误报和真实攻击？请举例说明
- 如果发生勒索病毒攻击，你的初步响应步骤是什么？
- 如何评估和优化现有的SIEM告警规则以减少噪音？
- 复习常见的Web攻击手法、恶意软件分析基础，了解游戏行业特有的安全风险（如外挂、DDoS）
职位点评
薪资福利75
成长发展80
工作生活60
使命价值65
薪资福利
75中等
作为上市跨国巨头，薪资福利体系完善且稳定，符合市场中上水准，但JD未明确具体数字。
薪资信号未披露（AI估算：2.0千–3.5万/月）
成长发展
80较高
涉及前沿的安全运营技术和全球协作，能提供丰富的实战经验和技能成长空间。
技术前沿主流现代技术
技术栈SIEM、EDR、XDR、IDS/IPS、Forensics、Threat Hunting
业务类型cost_center
工作生活
60中等
常规时间工作，但需应对突发重大事件，整体WLB中等，不如纯研发岗轻松。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
65中等
保障全球游戏资产安全，维护玩家体验，具有一定的社会价值和使命感。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
育碧 的其他在招职位
相似职位推荐
Watch Jobs