德勤
Delivery Analyst / Consultant (SOC) - Cyber - Global Delivery Center - Chongqing(107175)技术与转型
Delivery Analyst / Consultant (SOC) - Cyber - Global Delivery Center - Chongqing(107175)技术与转型
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Edr
Ids/Ips
Siem
Soc
Waf
威胁分析
安全基线
应急响应
漏洞管理
值不值得投
73综合评分
综合评分 73
德勤GDC安全运营岗，平台大、技术成长空间足，需具备英语能力并能应对突发安全事件压力。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
1.2万
比信息安全中位数低
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 520 个在招 · 其中信息安全 11 个
市场机会
选择不多
重庆 · 信息安全 · 6 个在招
职位详情
关于这个职位
该职位在德勤全球交付中心（重庆）担任安全运营分析师/顾问，主要负责安全设备监控、告警分析研判、安全事件应急响应及溯源处置
同时需要参与系统与主机安全排查、威胁分析、告警规则优化以及安全运营自动化探索，保障客户业务安全
最低要求
计算机科学、网络安全或相关专业本科及以上学历
年以上安全运营或相关领域工作经验，熟悉常见的安全威胁和攻击手段，有过磐石行动等护网经验或参与过真实攻击的应急响应
熟练掌握安全监控和分析工具，如SIEM、IDS/IPS、防火墙等
具备良好的英文听说读写能力，英文可作为工作语言
具备良好的沟通能力和团队合作精神，能够与不同部门有效协作
具备较强的学习能力和适应能力，能够快速掌握新的安全技术和工具
有责任心，能够在压力下保持冷静，处理紧急安全事件
工作职责
安全监控与事件响应：负责安全设备（防火墙、WAF、EDR、SIEM/SOC等）监控，对安全告警进行实时分析与研判
独立完成中低危安全事件的调查、溯源、处置及闭环，确保风险及时收敛
参与高危事件协同处置，执行应急响应流程，降低业务安全风险
熟悉常见Web/系统漏洞原理，协助评估漏洞风险影响，推动漏洞全生命周期闭环
系统与主机安全排查：基于Windows/Linux系统进行异常行为排查（如恶意进程、可疑外联、账号异常等）
配合完成主机加固及安全基线核查
威胁分析与规则优化：定期分析安全日志与流量数据，优化告警规则，开展误报降噪，提升检测准确率
结合威胁情报进行简单落地应用，增强对新型攻击的感知能力
效率提升与自动化探索：熟悉SOC运营流程，能够识别重复性工作场景
具备一定自动化脚本/工具开发能力，推动安全运营效率提升
运营规范与文档沉淀：严格执行SOC运营流程及巡检机制，按时输出安全周报、月报及专项分析报告
独立编写事件处置报告、复盘小结，规范记录处置过程，沉淀运营经验
优先资格
持有相关安全认证，如CISSP、CISM、CISA等
有安全事件响应和取证分析经验者优先
熟悉网络安全法律法规和合规要求
有编程或脚本编写能力，能够自动化安全运营流程
AI 洞察
优缺点分析
优点
- 依托德勤全球交付中心平台，能接触大量真实企业级安全案例，快速积累实战经验
- 提供完善的培训体系和国际化工作环境，有助于提升英语和跨部门协作能力
- 安全运营需应对突发安全事件，可能存在一定的倒班或高压情况
- 适合具备1年左右安全运营经验、英语能力较好，且希望在大型咨询平台快速积累企业级安全实战经验的求职者
缺点 / 挑战
- 需要持续学习不断演进的新型攻击手段和安全技术，学习压力较大
角色解读
- 从初级安全分析师向高级安全顾问、安全运营专家或应急响应专家发展
- 也可向安全管理、安全架构或合规咨询方向转型
- 负责SOC安全监控与告警研判，独立处置中低危安全事件并参与高危事件应急响应
- 进行系统与主机安全排查、威胁分析及告警规则优化
- 编写安全运营报告并探索自动化脚本以提升运营效率
- 熟练掌握SIEM、IDS/IPS、防火墙等安全监控工具，熟悉常见Web/系统漏洞及攻击手段
- 具备Windows/Linux系统异常排查能力，能编写自动化脚本
- 英语听说读写能力需达到工作语言水平
申请策略
- 了解德勤风险咨询（Risk Advisory）及网络安全业务线的核心服务内容，准备全英文面试或英文自我介绍
- 突出护网行动（如磐石行动）或真实应急响应经验，详细描写事件溯源与处置过程
- 强调SIEM等安全工具的使用经验及自动化脚本开发能力
- 明确展示英语能力（如CET-6、雅思或外企工作经验）
- 深入学习常见Web漏洞原理及应急响应流程，提升日志分析与威胁情报应用能力
- 练习编写Python或Shell脚本以实现安全运营流程的自动化
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述应急响应和事件处置经验
- 在回答规则优化和跨部门沟通时，强调数据驱动、流程规范以及业务与安全的平衡
- 请描述一次你参与过的最复杂的安全事件应急响应过程，你是如何溯源和处置的？
- 在SOC日常运营中，你如何优化告警规则以降低误报率？
- 如果业务部门抱怨安全策略影响了他们的效率，你会如何沟通与平衡？
- 请解释一下你熟悉的某种Web漏洞（如SQL注入或XSS）的原理及修复建议
- 复习常见的网络攻击手段、漏洞原理及应急响应标准流程（如PDCERF）
- 准备几个能够体现你抗压能力、学习能力和团队合作精神的实际案例
职位点评
薪资福利70
成长发展85
工作生活60
使命价值75
薪资福利
70中等
德勤作为知名咨询机构，薪资在重庆市场处于中等偏上水平，福利体系完善，但起薪受限于1年经验的初级岗位定位。
薪资信号未披露（AI估算：8千–1.5万/月）
成长发展
85较高
依托德勤全球交付中心平台，能接触丰富的企业级安全案例，且JD强调自动化探索与威胁分析，技术成长空间大。
技术前沿主流现代技术
技术栈SIEM、SOC、WAF、EDR、IDS/IPS、威胁情报、自动化脚本
成长机会build a career
业务类型ambiguous
工作生活
60中等
岗位涉及安全监控与应急响应，可能需要应对突发安全事件，存在一定的工作强度压力，但德勤整体福利和办公环境较好。
工作模式未明确
办公地点未明确
加班情况JD含高强度暗示词
使命价值
75中等
网络安全是保障数字经济发展的关键领域，帮助客户抵御网络攻击、保护关键资产，具有较高的社会价值和行业前景。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号make an impact that really matters、protect data, associated processes and technology
创新程度积极采用新技术
德勤 的其他在招职位
相似职位推荐
Watch Jobs