康宁
Insider Risk Analyst
Insider Risk Analyst
发布于 6 个月前普通员工/个人贡献者
Taipei, TW, 105
初级经验
全职员工
仅现场办公
本科
法务、风险与合规
事件响应
内部威胁
安全运营
数据分析
数据挖掘
案件管理
访问控制
DLP
ITAR
薪资面议
暂无薪资依据说明。
职位详情
关于这个职位
作为康宁全球安全组织的一员，您将担任内部风险分析师，专注于通过调查与情报分析来保护公司的人员、财产和价值观
您的主要工作是审查和分析异常活动事件，利用多种数据源来检测和缓解内部风险，例如知识产权盗窃、间谍活动、欺诈和未经授权的数据泄露
您将与情报和安全专家团队紧密合作，创建、实施和维护内部风险控制措施，并支持相关案件的调查与响应
最低要求
学历要求：学士学位或同等的行业/军事工作经验
工作经验：1-3年在安全运营、情报、网络安全、事件响应或相关领域的工作经验
必备技能：
流利的中文和英文口语及书面表达能力
强大的分析能力和威胁搜寻思维
能够识别和优先处理风险
高度灵活，能够在模糊、技术和适应性的环境中工作
能够有效、客观地处理紧急和/或高风险事务
精确、清晰、完整且具有情境化的报告撰写和数据分析能力
优秀的人际沟通能力，包括与合作伙伴组织及内外部利益相关者建立工作关系的能力
能够有效且机智地与不同群体的个人沟通
以客户和需求为导向，有能力并积极寻求并遵循严格的流程期望
能够处理受ITAR或其他联邦法规管制的材料
工作职责
主要职责：
审查、分析和分类异常活动事件，以根据相关区域法规、公司及业务政策以及合同承诺来检测和缓解风险
关联和分析多个数据源，以确定异常行为或安全事件的严重性和意图
遵循既定的事件响应预案，同时持续寻找改进风险检测和升级方法的机会
支持开发和测试新的数据保护和风险检测技术与工具
开发和收集指标以支持组织要求、衡量进展和增长，并识别改进领域
协助配置和校准软件工具，使用逻辑思维和谨慎的测试方法更好地实现目标
收集、组织和分析来自各种数字平台的关于康宁人员、资产和信息威胁的全源数据
准确且情境化地报告由各种工具和来源生成的数据
撰写、审查和调整操作文档，以支持一致性、治理和透明度
与IT资源紧密合作，对风险检测工具进行故障排除、解决问题和维护
参与案件审查，根据标准流程升级案件，并根据调查需求持续校准活动
优先资格
期望技能：
在数据科学、数据挖掘、可视化、数据管理、API、脚本（如Python）方面的经验
了解网络代理、电子邮件、终端和其他数字记录及解决方案
熟悉机器学习和数据科学的原理、工具和技术
有内部威胁和/或安全监控工具或平台（如DLP和访问控制）的先前经验
有进行人力资源或调查访谈的先前经验
熟悉案件管理工具和实践
有数据管理、聚合和存储（数据仓库或非结构化系统）的经验
使用统计数据进行趋势和异常检测
了解康宁的业务和资产
具有好奇心和改进的动力
AI 洞察
优缺点分析
优点
- 平台优势：在全球领先的材料科技公司康宁工作，能接触到先进的制造技术和知识产权保护实践，平台起点高
- 技能复合性：岗位融合了安全分析、数据科学和调查技能，有助于构建跨领域的核心竞争力，不易被替代
- 行业前景：随着数据安全和内部威胁日益受到重视，该领域的专业人才需求持续增长，职业发展空间广阔
- 价值感：工作直接关系到保护公司的核心资产和价值观，能获得较强的使命感和职业成就感
- 技术快速迭代：需要持续学习新的安全工具、数据分析技术和威胁手法，以保持专业能力的时效性
- 适合对网络安全充满热情、具备强烈好奇心和逻辑分析能力，注重细节、责任心强，并希望在技术与调查交叉领域发展的求职者
缺点 / 挑战
- 心理压力：需要长期保持高度警惕，处理潜在的安全事件和敏感调查，工作内容可能带来一定的心理负担
- 沟通复杂性：需要与不同背景的团队（如IT、法务、HR）协作，并向上级或非技术背景人员解释复杂的技术风险，对沟通技巧要求高
角色解读
- 专业深度上，可以从执行日常监控和初步分析，成长为能够独立负责复杂案件调查、设计风险检测模型的高级分析师或专家
- 广度上，可以向网络安全事件响应、威胁情报分析、数据安全治理或合规审计等相关领域拓展，成为综合性的安全人才
- 管理路径上，积累足够经验后，可以带领内部风险分析团队，负责策略制定、流程优化和团队管理
- 您将负责审查和分析来自各种安全工具（如DLP、访问控制）的警报和日志，识别潜在的内部威胁行为模式
- 您需要关联来自网络代理、终端、邮件等多源数据，调查异常活动，评估其风险等级和意图，并遵循预案进行响应
- 您将参与开发和测试新的风险检测工具与规则，并协助配置和校准现有系统，以提高检测准确性和效率
- 您需要撰写清晰、专业的分析报告，向团队和管理层汇报调查发现、风险趋势和改进建议
- 核心是强大的数据分析与逻辑推理能力，能够从海量、多源的安全数据中识别异常模式和潜在威胁
- 需要熟悉网络安全和内部威胁的基本原理，了解常见的数据泄露途径和攻击手法
- 必须具备优秀的中英文书面与口头沟通能力，能够清晰报告复杂的技术发现，并与IT、调查等跨部门团队有效协作
- 需要具备高度的责任心和合规意识，能够谨慎处理敏感信息和受管制材料（如ITAR）
申请策略
- 在申请和面试中，反复强调并举例证明您具备职位描述中强调的“威胁搜寻思维”、“高度灵活性”和“精确的报告能力”
- 提前思考并准备几个问题，询问团队当前面临的主要挑战、使用的技术栈以及您在这个岗位上可以如何贡献，展现您的主动性和思考深度
- 重点突出在安全运营、事件响应、数据分析或相关领域的1-3年实践经验，用具体案例说明您如何识别、分析或解决了一个安全风险
- 强调您的数据分析能力，例如使用过哪些工具（如SIEM、日志分析平台）或方法进行威胁搜寻和异常检测
- 展示您的中英文双语沟通和报告撰写能力，可以提及撰写过技术报告、分析文档或参与过跨团队协作项目的经历
- 如果有处理敏感数据或了解相关法规（如GDPR、中国网络安全法）的经验，务必在简历中明确写出
- 如果缺乏经验，可以提前学习Python用于数据分析和脚本编写，并了解基本的网络安全概念和内部威胁案例
- 加强对数据可视化工具（如Tableau、Power BI）或统计分析方法的了解，这在生成指标和报告时非常有用
面试指南
- 对于行为类问题，使用STAR法则（情境、任务、行动、结果）来结构化您的回答，重点突出您的分析逻辑、采取的具体行动和最终的成果或教训
- 对于技术或场景题，先展示您的系统性思考过程（例如：我会先确认警报来源和上下文，然后关联X、Y、Z数据源进行验证，评估风险等级后根据预案采取A或B行动），再补充细节
- 在回答沟通类问题时，强调您会使用类比、简化技术术语、聚焦业务影响（如财务损失、声誉风险）等方式，确保信息被准确理解
- 请描述一次您成功识别并处理一个安全异常或潜在内部威胁的经历
- 您当时是如何分析的？采取了哪些步骤？
- 假设您收到一个来自DLP工具的关于大量数据下载的警报，您会如何着手调查？需要考虑哪些数据源和因素？
- 您如何向一位非技术背景的高级经理解释一个复杂的技术风险及其潜在的业务影响？
- 在压力下或信息不完整的情况下，您如何优先处理多个同时出现的风险警报？
职位点评
Watch Jobs