历峰商业
APAC Cyber Inc. Res. Specialist
APAC Cyber Inc. Res. Specialist
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Edr/Xdr
Kql
Mitre Att&Ck
Siem
Soar
Spl
值不值得投
79综合评分
综合评分 79
L3级安全专家岗，技术深度高、成长空间大，薪资优渥，需承担重大事件应急压力。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
5万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
48 个在招
职位详情
关于这个职位
该职位作为L3级网络安全事件响应技术负责人，主导复杂网络安全事件的调查、遏制与恢复工作
你需要进行高级威胁狩猎、数字取证分析，并指导初级分析师，持续提升团队的检测与响应能力
最低要求
通常具有5-8年以上相关网络安全经验，包括安全运营、事件响应、威胁狩猎、数字取证或相关领域的实操经验
具备网络、操作系统、身份认证、云环境及企业基础设施的高级知识
拥有调查攻击者技术的丰富经验，如凭证访问、权限提升、持久化、防御规避、横向移动、命令与控制以及数据泄露
具备分析端点、网络、身份、云、邮件和应用遥测数据的强实操经验，并能跨多个数据源关联活动
具备数字取证调查技术的实操经验，包括证据收集、时间线分析、端点工件、可疑文件分析和根本原因分析
熟练使用SIEM、SOAR、EDR/XDR、IDS/IPS、NDR、邮件安全、身份安全和云安全平台等安全技术
具备开发、改进或验证安全检测、调查查询、威胁狩猎方法和响应程序的经验
深入理解攻击者战术、技术和程序（TTP），包括熟练使用MITRE ATT&CK等框架
具备使用SPL、KQL、SQL或同等分析和调查语言的经验
能够独立调查模糊、不熟悉或技术上复杂的网络安全事件
具备强大的技术质量保证技能，能够批判性地审查调查，识别差距并确保结论有证据支持
具备强大的分析、解决问题和沟通能力
具备为经验较少的分析师提供技术指导、辅导或支持的经验
英语精通
工作职责
作为复杂和高影响力网络安全事件的L3技术升级点
主导高级事件调查，确定攻击范围、根本原因、攻击者技术、受影响资产、身份和潜在业务影响
对端点、网络、身份、云、邮件和应用遥测数据进行高级分析
主导技术事件响应活动，包括调查、遏制、根除、修复和恢复建议
执行高级取证分析，包括证据收集、时间线重建、端点分析和可疑文件分析
主导基于新兴威胁、威胁情报和攻击者行为的主动和假设驱动的威胁狩猎活动
开发、增强并在技术上验证跨SIEM、EDR/XDR、身份、云、网络和其他安全平台的安全检测
将事件和威胁狩猎发现转化为改进的检测、监控覆盖范围、调查程序和响应能力
对L1和L2调查进行技术质量审查，包括调查方法、证据、范围评估、结论、升级决策和推荐行动
审查重大事件案例和报告，确保发现完整、技术准确、基于证据并符合既定调查标准
识别反复出现的调查或质量差距，帮助改进剧本、SOP、文档标准、分析师培训和调查方法
支持威胁情报、紫队和威胁信息防御活动，以提高检测和响应有效性
开发或支持脚本、查询、SOAR工作流和自动化，以提高调查效率
为L1和L2分析师提供技术指导、辅导和实操支持
参与对事件响应、威胁检测和安全运营有影响的网络安全项目和倡议
优先资格
具备使用Python、PowerShell、Bash或同等语言进行脚本编写或自动化的经验
在大型、跨国或分布式企业环境中工作的经验
掌握其他语言
拥有相关行业标准认证，如CISSP、GCIH、GCIA、GCFA、GCFE、GNFA、GREM、GCTI、OSCP、SC-200或同等资格
AI 洞察
优缺点分析
优点
- 处于核心安全团队，能接触全球化复杂网络环境
- L3级别提供极高的技术深度与实战价值
- 注重多元化与包容性的企业文化
- 需持续跟进快速演变的攻击技术，学习成本大
- 具备扎实技术功底、喜欢深挖攻击原理，且能在高压环境下保持冷静的高级安全技术人员
缺点 / 挑战
- 需应对高复杂度、高影响的突发安全事件，心理压力与应急响应要求较高
角色解读
- 可向网络安全架构师、安全运营总监或首席信息安全官（CISO）方向发展
- 也可深耕威胁情报与高级威胁狩猎领域，成为行业顶尖技术专家
- 作为L3级技术专家，主导复杂网络安全事件的调查、遏制与恢复
- 开展高级威胁狩猎与数字取证分析
- 指导L1/L2分析师并把控调查质量
- 精通SIEM/EDR/XDR等安全平台及SPL/KQL等查询语言
- 深入理解MITRE ATT&CK框架及攻击者TTP
- 具备跨端点、网络、云环境的遥测数据分析与取证能力
申请策略
- 准备1-2个复杂的真实事件调查案例，采用STAR法则详细阐述调查思路、技术难点及最终成果
- 了解奢侈品零售行业的特定安全合规与业务风险
- 突出主导过的重大安全事件响应案例及取证分析成果
- 展示在威胁狩猎、检测规则开发（如SPL/KQL）方面的具体产出
- 强调指导初级分析师及优化SOP的经验
- 深入学习云安全与身份安全的高级调查技术
- 提升Python/PowerShell自动化脚本编写能力，以优化SOAR工作流
面试指南
- 采用STAR法则（情境、任务、行动、结果），重点突出技术深度（如具体使用的工具、查询语句、取证方法）和业务影响（如减少了多少响应时间、避免了什么损失）
- 对于指导他人的问题，强调方法论的沉淀和团队能力的整体提升
- 请描述一次你主导的最复杂的网络安全事件调查，你是如何确定根本原因和攻击范围的？
- 在缺乏现成Playbook的情况下，你如何调查一种未知的或模糊的威胁？
- 你如何评估和提升L1/L2分析师的调查质量？请举例说明
- 请分享你开发或优化安全检测规则（如SIEM/SOAR）的经验，如何将其转化为实际的响应能力？
- 复习MITRE ATT&CK框架的最新战术和技术，特别是凭证访问、横向移动和防御规避
- 准备几个跨平台（端点、云、身份）关联分析的实际案例
职位点评
薪资福利80
成长发展85
工作生活70
使命价值75
薪资福利
80较高
作为L3级高级技术岗位，薪资水平处于市场中上游，能够满足高级技术人才的薪酬期望。
薪资信号未披露（AI估算：3.5千–6.5万/月）
成长发展
85较高
岗位处于L3核心技术层，能接触最复杂的攻击场景，且包含指导初级分析师的职责，技术深度与团队影响力兼具，成长空间广阔。
技术前沿前沿/新兴技术
技术栈SIEM、SOAR、EDR/XDR、NDR、MITRE ATT&CK、SPL、KQL、Python、PowerShell
成长机会mentoring、technical training、knowledge-sharing
业务类型ambiguous
工作生活
70中等
JD未明确说明办公模式与工时安排，工作生活平衡情况需进一步确认。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
保护全球知名奢侈品集团的核心资产与数据，维护品牌声誉，具有较高的行业使命感；同时公司强调多元、包容与可持续发展价值观。
行业发展稳定成熟行业
社会影响中性/一般
使命信号foster untapped potential、care for the world we live in
创新程度积极采用新技术
历峰商业 的其他在招职位
相似职位推荐
Watch Jobs