成都，安全运营工程师, Tech Risk KDi

优缺点分析

角色解读

• 从一级分析师起步，可晋升为二级、三级分析师，负责更复杂的事件响应和威胁狩猎
• 可向安全架构、安全工程或威胁情报等方向发展
• 在毕马威等咨询公司，可积累客户服务经验，未来转向安全咨询或管理岗位
• 作为安全运营中心的一级分析师，监控和响应安全告警，执行初步分类和遏制
• 参与事件响应流程，调查安全事件，并按照SLA完成恢复工作
• 开发自动化脚本，提升安全运营效率，并参与威胁建模和用例开发
• 熟悉网络基础（TCP/IP, DNS, HTTP）和主流操作系统（Windows/Linux）
• 掌握Splunk、Elastic、QRadar等安全信息与事件管理工具
• 具备基本的脚本编写能力（Python、Bash或PowerShell）
• 了解常见安全框架（如MITRE ATT&CK）和威胁情报

申请策略

• 了解毕马威的安全服务业务，在面试中展现对咨询行业的兴趣
• 强调自己的学习能力和抗压能力，适应轮班工作
• 突出网络安全相关课程或项目，如CTF比赛、安全工具使用经验
• 强调脚本编写能力，如Python自动化脚本
• 如有安全认证（如CISP、OSCP）或相关实习经历，务必突出
• 提前学习Splunk、Elastic等SIEM工具，掌握基本查询语法
• 熟悉MITRE ATT&CK框架，了解常见攻击手法
• 练习编写简单的自动化脚本，如用Python处理日志或告警

面试指南

• 采用STAR法则（情境、任务、行动、结果）回答行为问题
• 对于技术问题，先阐述思路，再结合具体工具或步骤
• 展示对安全流程的理解，如事件分级、响应步骤
• 请描述一次你处理网络安全事件的经历
• 你如何理解安全运营中心的工作？
• 如果收到一个告警，你会如何分类和响应？
• 你熟悉哪些安全框架？请举例说明
• 你如何保持对最新安全威胁的持续关注？