育碧
Incident Response Security Analyst
Incident Response Security Analyst
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Edr
Ids/Ips
Siem
Xdr
事件响应
取证分析
威胁狩猎
网络安全
跨部门协作
值不值得投
75综合评分
综合评分 75
大厂安全运营岗、技术实战性强、成长空间好，需应对偶发应急支援
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
与网络安全中位数基本持平
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
13 个在招
市场机会
选择适中
上海 · 网络安全 · 13 个在招
职位详情
关于这个职位
负责日常分析并响应安全设备告警，主导中低危事件的端到端应急响应与调查，协同团队进行威胁狩猎、检测规则调优及风险缓解方案制定
需在高压环境下快速决策，保障公司数字资产安全与业务连续性
最低要求
计算机科学或相关专业本科学历
年以上操作系统管理或网络管理经验
年以上审计和/或事件响应和/或监控经验
年以上其他安全相关职能经验
年以上在快节奏环境中管理SIEM、IDS/IPS、EDR/XDR解决方案的经验
具备事件响应与协调的实操经验
持有SANS GIAC认证是强加分项
抗压能力强，能快速适应变化
具备良好的问题解决能力
能处理敏感信息
能分析和总结复杂数据
能与从高层管理到业务及技术利益相关者有效协作
主动、有条理且结果导向
具备扎实的商业理解力
能撰写清晰简洁的文档
英语和普通话读写说流利
法语为加分项
具备人际交往和谈判技巧
工作职责
作为全球事件响应团队的核心联络点：
日常分析并响应来自SIEM及其他安全工具套件（如EDR、身份服务等）生成的告警
对受威胁方攻击的目标主机、网络、基础设施及应用开展取证与调查活动
识别攻击者的战术、技术和程序(TTP)，基于情报和假设主动进行威胁狩猎
独立主导中低危事件的端到端应急响应（事前、事中、事后）
支持并协调高危及严重事件的应急响应工作
在压力下驱动决策过程，确定事件处置策略（隔离还是监控、断开连接还是保留证据、停机还是维持可用性）
为技术与非技术受众编写清晰的调查报告
可能与常规工作时间外的情况有关
与检测工程团队协作验证并丰富检测规则，提出告警调优策略与实施方案
通过向检测工程团队提供反馈并提出改进计划，验证并调优安全工具套件
参与事件响应计划的创建与实施
根据既定政策，偶尔参与内部调查（本地及总部）
通过执行相关高效分析并汇报发现，参与威胁情报活动
提出缓解已识别风险的解决方案，将其降至管理层可接受的水平
完成其他相关任务
优先资格
持有SANS GIAC认证是强加分项
法语能力为加分项
AI 洞察
优缺点分析
优点
- 依托国际头部企业平台，接触海量真实攻击场景与现代化技术栈
- 全球化团队背景，技术视野开阔，流程规范且注重实战复盘
- 部分场景可能需非标准工时支援，工作节奏较快
- 适合喜欢实战攻防、抗压能力强、追求技术深度与业务结合的安全从业者
缺点 / 挑战
- 需应对突发高危事件的压力，安全告警噪音大，需极强的排查耐心与逻辑
角色解读
- 可向高级安全分析师、威胁情报专家或安全架构师发展
- 长期可转向安全运营经理或首席信息安全官(CISO)路径
- 日常监控并分析安全设备告警，快速定位潜在威胁
- 主导中低危安全事件的完整响应流程，协调高危事件处置
- 协同团队进行威胁狩猎、检测规则优化及风险缓解方案制定
- 熟练掌握SIEM、EDR/XDR等安全工具链的配置与调优
- 具备扎实的操作系统/网络基础与主机/网络取证调查能力
- 能在高压下快速做出containment/preservation决策并输出报告
申请策略
- 准备1-2个完整的事件响应复盘报告，面试时重点展示决策逻辑与跨部门沟通记录
- 突出主导过的应急响应案例、SIEM/EDR配置调优经验及威胁狩猎成果
- 量化事件响应时效指标（如MTTD/MTTR）及风险降低比例
- 补充云安全、容器安全相关知识，适应现代IT架构
- 强化Python/自动化脚本能力，提升告警分析与响应效率
面试指南
- 采用STAR法则（情境-任务-行动-结果），强调风险评估优先级、标准化SOP执行及事后复盘改进
- 结合MITRE ATT&CK框架说明攻击链拆解逻辑与防御映射关系
- 请描述一次你主导处理的典型安全事件及其处置思路
- 如何平衡“隔离阻断”与“业务连续性”？
- 面对大量误报告警，你会如何优化检测规则？
- 复习常见攻击手法（如勒索软件、横向移动）及主流SIEM/EDR产品原理
- 准备英文自我介绍及专业术语问答，熟悉跨文化协作场景
职位点评
薪资福利75
成长发展85
工作生活65
使命价值70
薪资福利
75中等
岗位属于成熟行业安全运营序列，整体薪酬待遇处于市场中上水平，但JD未明确具体薪资结构。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
岗位深度参与核心安全运营与威胁狩猎，技术栈实战性强，利于专业技能快速跃升。
技术前沿前沿/新兴技术
技术栈SIEM、EDR、XDR、威胁狩猎、取证分析
业务类型cost_center
工作生活
65中等
采用“跟随太阳”轮班制而非24小时倒班，WLB相对较好，但紧急事件可能需非标准工时支援。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
工作生活平衡follow the sun coverage model、not on a 24/7 rotation
使命价值
70中等
守护全球头部企业的数字资产与玩家体验，具有明确的商业价值与行业影响力。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
育碧 的其他在招职位
相似职位推荐
Watch Jobs