施耐德
Senior Security Analyst
Senior Security Analyst
发布于 4 小时前普通员工/个人贡献者
全职员工混合式弹性办公信息安全
信息安全
Edr
Mitre Att&Ck
Siem
Soar
Tcp/Ip
值不值得投
81综合评分
综合评分 81
跨国巨头安全运营岗，技术栈主流且成长空间大，福利完善但需适应7x24小时响应节奏。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 500 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 120 个在招
职位详情
关于这个职位
负责施耐德电气北京团队的7x24小时安全监控、威胁检测与事件响应，管理并优化SIEM和SOAR平台
通过深入分析安全日志、开展威胁狩猎和根因分析，保护公司系统、运营和客户免受真实网络威胁
最低要求
计算机科学、信息安全或相关技术学科的学士学位，或具有网络安全、事件响应或信息安全相关的同等专业经验
拥有学士学位且具备 3 年以上安全运营中心 (SOC) 工作经验
具备 5 年以上网络安全或计算机网络防御相关工作经验
在事件响应、入侵分析、恶意软件分析、Web 应用程序安全或安全工程等相关领域具备证明的专业能力
扎实理解 TCP/IP 和互联网络技术，包括数据包分析、路由和网络安全防御
深入了解操作系统（Windows 和 Linux）、网络服务和应用、恶意软件家族和网络攻击向量
在企业级事件响应团队或安全运营中心有证明的经验
具备处理网络安全事件及相关事件响应工具的直接经验
具备操作和使用 SIEM 和 SOAR 工具的经验
熟练掌握常用安全工具，如 SIEM、AV、WAF、IDS、Netflow、数据包分析器和端点检测与响应 (EDR) 工具
具备 SIEM 和 SOAR 管理、日志接入和集成、关联规则开发、用例设计与实施、安全自动化经验
展现出出色的解决问题能力，具备解决问题的毅力和韧性
优秀的沟通和演讲技巧，具备向不同受众有效展示分析数据的能力
具备强大的人际交往和领导能力，能够影响并建立作为同行的信誉
深入了解云技术及相关的安全最佳实践
工作职责
安全监控与事件分析及响应：监控 SIEM、EDR、NDR、IDS/IPS、防火墙等安全技术生成的安全事件和警报
执行 7x24 小时安全监控和威胁检测活动
分析安全日志并识别可疑活动、攻击模式和潜在威胁
验证警报并区分误报和真实威胁
参与威胁狩猎活动和主动调查
调查网络安全事件并进行根因分析
评估安全事件的范围、影响、严重性和业务风险
领导或支持事件响应活动，包括遏制、根除、恢复和事件后分析
编写事件报告、调查结果和执行摘要
遵循既定的事件响应程序、剧本和标准作业程序 (SOP)
SIEM 和 SOAR 平台管理：管理和维护 SIEM 和 SOAR 平台及相关安全监控工具
配置和优化日志收集、解析、规范化和关联规则
确保安全日志正确接入并被监控
排查日志摄取和数据质量问题
提高企业环境中的监控覆盖范围和可见性
设计、开发和维护 SIEM 用例和关联规则
根据新兴威胁、威胁情报和攻击技术创建新的检测内容
持续优化检测规则以提高准确性并减少误报
将检测用例映射到 MITRE ATT&CK 框架
开发和维护安全监控文档和操作手册
协作与沟通：在事件调查期间与 IT、基础设施、应用、云和业务团队协调
在安全事件期间促进利益相关者之间的沟通
提供关于安全补救措施的技术指导和建议
向管理层展示调查结果和安全建议
支持安全意识计划、桌面演练和事件响应演习
优先资格
拥有相关的安全认证，如 CISSP、CISP、CEH、Security+ 等
具备 MS Sentinel、CP4S 等相关工具的使用经验
AI 洞察
优缺点分析
优点
- 施耐德作为全球跨国巨头，提供完善的福利体系与灵活的工作选择，注重员工身心健康
- 能接触到企业级大型网络环境，积累丰富的实战与合规经验，且提供认证与培训支持
- 需要参与7x24小时的安全监控与应急响应，可能面临倒班或突发安全事件带来的高压与作息不规律
- 跨国企业的合规与流程要求严格，跨部门沟通与推动安全补救措施可能存在阻力
- 具备5年以上安全运营经验，希望在大型跨国企业稳定发展，且具备较强抗压能力和跨部门协作能力的网络安全专业人士
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向高级安全架构师、安全运营经理或首席信息安全官（CISO）方向发展
- 也可深耕威胁情报、红蓝对抗或云安全等细分技术专家路线
- 负责7x24小时安全监控、威胁检测与事件响应，分析安全日志并开展威胁狩猎
- 管理并优化SIEM和SOAR平台，配置关联规则与检测用例，提升安全可见性
- 在安全事件发生时进行根因分析，并协调跨部门团队进行遏制、恢复与复盘
- 精通SIEM/SOAR平台（如MS Sentinel）的管理与规则开发，熟悉MITRE ATT&CK框架
- 具备扎实的TCP/IP网络、Windows/Linux操作系统及恶意软件分析能力
- 拥有出色的跨部门沟通、事件汇报及应急响应实战经验
申请策略
- 了解施耐德电气的“IMPACT”核心价值观及可持续发展愿景，在面试中展现自己如何通过网络安全工作保护业务并支持公司的数字化与可持续发展目标
- 突出在SOC或企业级事件响应团队中的实战经验，特别是处理过的重大安全事件及根因分析成果
- 详细列出SIEM/SOAR（尤其是MS Sentinel）的规则开发、日志接入及自动化编排经验
- 展示相关的安全认证（如CISSP、CISP等）及云安全最佳实践理解
- 深入学习MS Sentinel和SOAR的高级自动化编排（Playbook）开发
- 熟悉MITRE ATT&CK框架的最新战术与技术，提升威胁狩猎和高级恶意软件分析能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）回答事件响应类问题，强调数据驱动和流程规范
- 对于沟通协作类问题，强调同理心、业务视角和安全赋能，而非单纯的技术强制
- 请描述一次你处理过的最复杂的网络安全事件，你是如何进行根因分析和响应的？
- 在SIEM/SOAR平台管理中，你如何优化关联规则以减少误报并提高检测准确率？
- 当业务团队对安全补救建议有抵触时，你如何沟通并推动落地？
- 请解释MITRE ATT&CK框架，并举例说明你如何将其映射到日常检测用例中
- 复习TCP/IP协议栈、常见网络攻击向量及Windows/Linux系统底层机制
- 准备2-3个自己主导或深度参与的安全事件调查、SIEM规则优化或自动化响应的具体案例
职位点评
薪资福利80
成长发展85
工作生活75
使命价值85
薪资福利
80较高
跨国巨头提供具有市场竞争力的薪资和全方位福利，包含灵活工作选择，整体薪酬回报体系完善。
薪资信号未披露（AI估算：2.5千–4万/月）
福利待遇灵活工作选择、认证、专业培训和导师指导机会、全方位奖励
成长发展
85较高
提供认证、专业培训和导师指导机会，在大型跨国企业能接触到复杂的企业级安全架构，技术成长空间大。
技术前沿主流现代技术
技术栈SIEM、SOAR、MS Sentinel、EDR、NDR、MITRE ATT&CK、TCP/IP
成长机会通过认证、专业培训和导师指导机会实现职业发展
业务类型cost_center
工作生活
75中等
明确提及灵活工作选择以支持平衡和身心健康，但安全运营岗位涉及7x24小时监控和应急响应，可能存在倒班或突发加班。
工作模式混合式弹性办公
办公地点市区核心地段
加班情况JD含高强度暗示词
工作生活平衡旨在支持平衡和身心健康的灵活工作选择
使命价值
85较高
施耐德强调可持续发展和“IMPACT”价值观，安全岗位直接保护系统和客户免受真实威胁，具有明确的社会与企业价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号从事有意义的工作,保护系统、运营和客户免受真实威胁、将可持续发展愿景转化为实际行动
创新程度积极采用新技术
施耐德 的其他在招职位
相似职位推荐
Watch Jobs