普华永道
Senior Associate - SOC Analyst - Cybersecurity / Managed Security Services - Hong Kong
Senior Associate - SOC Analyst - Cybersecurity / Managed Security Services - Hong Kong
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Edr
Mitre Att&Ck
Siem
Soc
事件响应
威胁情报
工单系统
日志分析
网络安全
值不值得投
70综合评分
综合评分 70
知名专业服务机构SOC初级岗，技术成长路径清晰，但需适应轮班制。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 380 个在招 · 其中信息安全 3 个
市场机会
选择适中
香港特别行政区 · 信息安全 · 12 个在招
职位详情
关于这个职位
该职位是普华永道托管安全服务团队的L1 SOC（安全运营中心）分析师，主要负责监控安全平台、初步调查和分类网络安全警报，并按SLA处理工单
需要适应轮班制，包括夜班和周末，确保客户安全事件的及时响应与升级
最低要求
拥有网络安全、信息技术、计算机科学或相关专业的文凭或学位
具备网络安全、网络、端点、日志分析和警报调查的基础知识
具备较强的分析、解决问题、文档编写和沟通能力
能够遵循流程、管理多个优先事项并适应轮班工作
注重细节，有责任心，并愿意学习
工作职责
监控安全平台、警报队列和工单系统
使用可用的日志和信息对网络安全警报进行初步调查和分类
根据客户程序和适用的SLA对工单进行分类、优先级排序、记录和更新
以适当的理由关闭误报或不可操作的警报
将可疑、已确认、高风险或时间敏感的活动升级给高级分析师或主题专家（SME）
保持对分配工单的所有权，直到关闭、升级或妥善的轮班交接
提供完整的交接，涵盖未决案件、客户请求和所需的后续跟进
通过批准的客户渠道进行清晰、专业的沟通
遵循相关的SOP、调查剧本和升级程序
报告不清楚或过时的程序，并应用工单审查的反馈
参与培训并提高在分配的安全工具和客户环境中的熟练度
根据轮班要求保持可靠的出勤和守时
优先资格
具有SOC、网络安全监控、IT运营、服务台或事件响应环境的经验
熟悉SIEM、EDR、工单系统、威胁情报或其他安全监控平台
了解MITRE ATT&CK或类似框架
拥有入门级网络安全认证者优先
具有托管服务或面向客户的运营经验者有益
AI 洞察
优缺点分析
优点
- 依托知名专业服务机构平台，能接触多行业客户的安全场景，快速积累实战经验
- 岗位提供完善的SOP和培训体系，有助于系统性构建网络安全运营知识框架
- 接触SIEM、EDR等主流安全工具及MITRE ATT&CK框架，提升技术硬实力
- 适合具备网络安全基础知识、能适应轮班节奏，并希望在安全运营领域快速积累实战经验的初级从业者或应届毕业生
缺点 / 挑战
- 需要适应包含夜班、周末和公众假期的轮班制，对作息和体力有一定挑战
- 作为L1分析师，初期工作可能偏向重复性的警报分类和工单处理，需要耐心与细心
角色解读
- 从L1 SOC分析师起步，逐步晋升为L2/L3高级安全分析师或安全事件响应专家
- 可向安全运营经理、威胁情报分析师或渗透测试工程师等方向横向发展
- 监控安全平台和警报队列，对网络安全事件进行初步调查、分类和优先级排序
- 按照标准操作流程（SOP）处理工单，关闭误报，并将高风险事件升级给高级分析师
- 参与轮班制工作，确保全天候的安全监控覆盖，并与客户进行专业沟通
- 具备网络安全、网络协议、端点安全及日志分析的基础知识
- 熟悉SIEM、EDR等安全监控平台及MITRE ATT&CK等威胁框架
- 具备良好的分析解决问题能力、文档编写能力及跨团队沟通能力
申请策略
- 了解普华永道托管安全服务（MSS）的业务模式，准备关于SLA管理和客户沟通的面试问题
- 突出在网络安全、日志分析或事件响应方面的项目经验或实习经历
- 强调对SIEM、EDR等工具的熟悉程度，以及对MITRE ATT&CK框架的理解
- 展现良好的沟通能力、责任心以及适应轮班和高压环境的意愿
- 深入学习SIEM（如Splunk、AlienVault）和EDR工具的实际操作
- 考取入门级网络安全认证（如Security+、CySA+等）以增加竞争力
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述过往的安全事件分析或处理经验
- 回答优先级问题时，强调基于SLA、业务影响范围和威胁严重程度的评估逻辑
- 请描述一次你分析网络安全警报或日志的经历，你是如何判断其是否为真实威胁的？
- 如果在一个轮班中同时出现多个高优先级警报，你会如何分配精力和处理？
- 你如何理解MITRE ATT&CK框架？能否举例说明它在警报调查中的应用？
- 面对误报率较高的警报，你会采取什么步骤来验证并关闭它？
- 复习常见的网络攻击类型（如钓鱼、DDoS、恶意软件）及其在日志中的特征
- 了解普华永道在网络安全领域的服务案例，准备体现客户服务意识的回答
职位点评
薪资福利75
成长发展85
工作生活40
使命价值70
薪资福利
75中等
提供具有市场竞争力的薪酬，且依托专业服务机构平台，整体福利体系较为完善。
薪资信号市场水准 (1.8千–2.8万/月)
成长发展
85较高
岗位提供明确的培训计划和接触多行业客户安全场景的机会，技术成长路径清晰。
技术前沿主流现代技术
技术栈SOC、SIEM、EDR、MITRE ATT&CK、日志分析、威胁情报
成长机会Participate in training、develop proficiency
业务类型ambiguous
工作生活
40较低
岗位明确要求轮班制，包含夜班、周末和公众假期，对工作和生活平衡有一定影响。
工作模式未明确
办公地点未明确
加班情况JD含高强度暗示词
使命价值
70中等
网络安全行业具有保护客户数据和业务连续性的社会价值，行业需求稳定增长。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
普华永道 的其他在招职位
Senior Manager - Cybersecurity and Tech Risk - CDTR - Hong Kong
普华永道 · 香港特别行政区AI 估算 · 5.5–9万Senior Associate - AML consulting - CDTR - Hong Kong
普华永道 · 香港特别行政区AI 估算 · 2.3–3.2万Senior Associate – Cloud Security Consultant (Public Cloud, DevSecOps & AI Security) – Technology Risk – Consulting – Hong Kong
普华永道 · 香港特别行政区AI 估算 · 2.8–4万
相似职位推荐
Watch Jobs