施耐德
Senior Security Analyst
Senior Security Analyst
发布于 3 小时前普通员工/个人贡献者
全职员工混合式弹性办公信息安全
信息安全
Mitre Att&Ck
Siem
Soar
Tcp/Ip
值不值得投
80综合评分
综合评分 80
跨国巨头安全运营核心岗，提供完善培训与灵活办公，技术栈主流，兼顾职业发展与可持续发展使命。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 500 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 120 个在招
职位详情
关于这个职位
该职位负责施耐德电气的7x24小时安全监控、事件分析与响应，管理并优化SIEM和SOAR平台
你需要与跨部门团队协作，进行威胁狩猎和事件调查，保护公司系统、运营和客户免受真实网络威胁
最低要求
计算机科学、信息安全或相关技术专业的学士学位，或具有网络安全、事件响应或信息安全相关的同等专业经验
拥有学士学位且具备3年以上安全运营中心（SOC）工作经验
具备5年以上网络安全或计算机网络防御相关工作经验
在事件响应、入侵分析、恶意软件分析、Web应用安全或安全工程等相关领域具备证明的专业能力
扎实理解TCP/IP和互联网络技术，包括数据包分析、路由和网络安全防御
深入了解操作系统（Windows和Linux）、网络服务和应用、恶意软件家族及网络攻击向量
在企业级事件响应团队或安全运营中心有实战经验，直接处理过网络安全事件及相关事件响应工具
具备出色的解决问题能力，具有解决棘手问题的毅力和韧性
优秀的沟通和演示技巧，能够有效地向不同受众展示分析数据
具备强大的人际交往和领导能力，能够影响他人并建立同行信誉
深入了解云技术及相关安全最佳实践
工作职责
安全监控与事件分析及响应：监控SIEM、EDR、NDR、IDS/IPS、防火墙等安全技术生成的安全事件和警报
执行7x24小时安全监控和威胁检测活动
分析安全日志，识别可疑活动、攻击模式和潜在威胁
验证警报并区分误报和真实威胁
参与威胁狩猎和主动调查
调查网络安全事件并进行根本原因分析
评估安全事件的范围、影响、严重性和业务风险
领导或支持事件响应活动，包括遏制、根除、恢复和事后分析
编写事件报告、调查结果和执行摘要
遵循既定的事件响应程序、剧本和标准作业程序
SIEM和SOAR平台管理：管理和维护SIEM和SOAR平台及相关安全监控工具
配置和优化日志收集、解析、规范化和关联规则
确保安全日志正确接入并被监控
排查日志摄取和数据质量问题
提高企业环境的监控覆盖率和可见性
设计、开发和维护SIEM用例和关联规则
基于新兴威胁、威胁情报和攻击技术创建新的检测内容
持续优化检测规则以提高准确性并减少误报
将检测用例映射到MITRE ATT&CK框架
开发和维护安全监控文档和操作手册
协作与沟通：在事件调查期间与IT、基础设施、应用、云和业务团队协调
在安全事件期间促进利益相关者之间的沟通
提供关于安全补救措施的技术指导和建议
向管理层展示调查结果和安全建议
支持安全意识计划、桌面演练和事件响应演习
优先资格
拥有相关安全认证者优先，如CISSP、CISP、CEH、Security+等
具备相关工具使用经验者优先，如MS Sentinel、CP4S等
AI 洞察
优缺点分析
优点
- 提供完善的培训、导师指导及认证支持，职业发展路径清晰
- 工作内容聚焦真实威胁防御，能积累高价值的安全运营与事件响应经验
- 需要参与7x24小时安全监控，可能涉及倒班或应对突发安全事件的紧急响应，对精力和抗压能力有一定要求
- 具备扎实网络安全基础、有5年以上SOC或事件响应经验，且希望在大型跨国企业深耕安全运营的技术专家
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向高级安全架构师、安全运营经理或首席信息安全官（CISO）方向发展
- 在跨国企业中，也有机会参与全球安全策略制定与跨区域协作
- 负责7x24小时安全监控、威胁检测与事件响应，管理并优化SIEM/SOAR平台
- 与跨部门团队协作，进行威胁狩猎、调查安全事件并输出分析报告
- 精通SIEM/SOAR（如MS Sentinel）的配置与规则开发，具备扎实的TCP/IP、操作系统及网络防御知识
- 拥有企业级事件响应实战经验，熟悉MITRE ATT&CK框架及云安全最佳实践
申请策略
- 了解施耐德的“IMPACT”核心价值观及可持续发展愿景，在面试中展现如何将安全工作与企业业务韧性相结合
- 突出在SIEM/SOAR平台管理、检测规则开发及误报优化方面的具体成果
- 详细列举主导或参与的重大安全事件响应案例及根本原因分析经验
- 建议考取CISSP、CISP或MS Sentinel相关认证，提升云安全及自动化响应（SOAR）脚本编写能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述事件响应案例
- 在技术问题上，强调“检测-分析-优化”的闭环思维
- 在沟通问题上，展现同理心与业务导向的安全理念
- 请描述一次你处理过的最复杂的网络安全事件，你是如何进行根本原因分析的？
- 在优化SIEM关联规则时，你如何平衡检测覆盖率与误报率？
- 请谈谈你对MITRE ATT&CK框架的理解，以及如何将其映射到实际检测用例中？
- 在跨部门协作中，如果业务团队不配合安全补救措施，你会如何沟通与推进？
- 复习TCP/IP协议栈、常见网络攻击向量及恶意软件分析基础
职位点评
薪资福利80
成长发展85
工作生活70
使命价值85
薪资福利
80较高
跨国巨头企业提供具有市场竞争力的薪酬与全方位福利，包含认证培训与导师指导，整体回报体系完善。
薪资信号未披露（AI估算：2.5千–4万/月）
福利待遇认证、专业培训和导师指导机会、灵活工作选择、全方位奖励
成长发展
85较高
职位提供认证支持、专业培训与导师指导，且在跨国企业中有机会接触前沿安全技术与全球协作，成长空间大。
技术前沿主流现代技术
技术栈SIEM、SOAR、MS Sentinel、MITRE ATT&CK、EDR、NDR、Cloud Security
成长机会通过认证、专业培训和导师指导机会实现职业发展
业务类型cost_center
工作生活
70中等
JD提及“灵活工作选择”以支持身心健康，但7x24小时安全监控和事件响应性质决定了工作节奏可能受突发事件影响。
工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡旨在支持平衡和身心健康的灵活工作选择
使命价值
85较高
施耐德强调可持续发展与“IMPACT”价值观，安全工作直接保护系统与客户免受真实威胁，具有明确的社会与企业价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号将可持续发展愿景转化为实际行动、创造更具韧性、更高效率、更可持续的世界
创新程度积极采用新技术
施耐德 的其他在招职位
相似职位推荐
Watch Jobs