Senior Associate - SOC Analyst - Cybersecurity / Managed Security Services - Hong Kong

优缺点分析

角色解读

• 在积累经验后，可以晋升为L2或L3高级安全分析师，负责更复杂的威胁调查和响应
• 可以转向威胁情报、安全工程或安全架构等更专业的技术方向
• 在普华永道这样的平台，有机会接触不同行业的客户，向安全咨询或管理岗位发展
• 监控客户的安全平台和告警队列，对安全事件进行初步调查和分类，判断其威胁程度
• 根据客户特定的流程和SLA，准确记录、更新和关闭工单，确保事件处理的合规性
• 将可疑或高风险的告警及时升级给高级分析师，并确保交接过程清晰完整
• 遵循既定的SOP和剧本，参与培训，持续提升在安全工具和客户环境中的熟练度
• 具备网络安全、网络、日志分析和告警调查的基础知识，能够理解常见的攻击模式
• 熟悉SIEM、EDR等安全监控平台和工单系统，能够高效处理告警
• 具备较强的分析、解决问题和文档记录能力，能够清晰、专业地沟通
• 能够适应轮班工作，具备高度的责任心和细节关注度，严格遵守流程

申请策略

• 在申请中强调你对网络安全的热情和快速学习的能力，并准备好回答关于轮班意愿的问题
• 了解普华永道在网络安全和托管安全服务领域的业务，以便在面试中展示你的兴趣
• 突出网络安全相关的课程、项目或实习经历，尤其是涉及日志分析、告警处理的内容
• 强调对SIEM、EDR等安全工具的熟悉程度，即使只是课程或自学经验
• 展示良好的沟通能力和文档能力，例如在项目或团队中负责过报告撰写
• 强调对细节的关注和责任心，以及能够适应轮班工作的意愿
• 学习并熟悉主流SIEM工具（如Splunk、QRadar）和EDR工具（如CrowdStrike、SentinelOne）
• 深入研究MITRE ATT&CK框架，了解常见的攻击技术和检测方法

面试指南

• 对于技术问题，采用'问题-分析-解决'的框架，展示逻辑思维和问题解决能力
• 对于行为问题，使用STAR法则（情境、任务、行动、结果）来组织回答，突出你的责任心和沟通能力
• 对于轮班问题，表达积极态度，并说明你如何规划作息和保持工作状态
• 你如何对一条安全告警进行初步调查？请描述你的思路
• 请解释一下SIEM和EDR的区别，以及它们在SOC中的作用
• 如果你发现一个告警是误报，你会如何处理？
• 你如何理解SLA？在压力下如何确保满足SLA？
• 你能否接受轮班工作？你如何管理自己的作息和精力？