康宁
Analyst/Specialist I/II
Analyst/Specialist I/II
发布于 6 个月前普通员工/个人贡献者
Taipei, TW, 105
初级经验
全职员工
仅现场办公
本科
系统与安全工程
事件响应
内部威胁分析
安全运营
报告撰写
数据科学
机器学习
访问控制
DLP
数据关联分析
薪资面议
暂无薪资依据说明。
职位详情
关于这个职位
这是一个专注于内部风险分析与情报的职位
你将作为全球安全组织的一员，负责审查、分析和分类异常活动事件，以检测和减轻对公司人员、资产和信息的威胁
你需要运用分析技能，关联多种数据源，并遵循事件响应流程，以保护公司的知识产权、防范欺诈和未经授权的数据泄露
最低要求
学士学位或行业/军事同等工作经验
-3年在安全运营、情报、网络安全、事件响应或相关领域的工作经验
流利的中文和英语口语及书面表达能力
强大的分析能力和威胁狩猎思维
能够识别和优先处理风险
高度灵活，能够在模糊、技术和适应性的环境中工作
能够有效、客观地处理紧急和/或高风险事务
精确、清晰、完整和情境化的报告撰写和数据分析能力
出色的人际沟通技巧，包括与合作伙伴组织及内外部利益相关者建立工作关系的能力
能够有效、得体地与不同群体沟通
以客户和需求为中心，有能力并积极寻求并遵循严格的流程期望
能够处理受ITAR或其他联邦法规管制的材料
工作职责
审查、分析和分类异常活动事件，以根据相关区域法规、公司及业务政策以及合同承诺来检测和减轻风险
关联和分析多个数据源，以确定异常行为或安全事件的严重性和意图
遵循既定的事件响应手册，同时持续寻找改进风险检测和升级方法的机会
支持开发和测试新的数据保护和风险检测技术和工具
开发和收集指标以支持组织要求、衡量进展和增长，并确定改进领域
协助配置和校准软件工具，使用逻辑思维和谨慎、测试导向的方法更好地实现目标
收集、组织和分析来自各种数字平台的全源数据，这些数据涉及对康宁人员、资产和信息的威胁
准确且情境化地报告由各种工具和来源生成的数据
撰写、审查和调整操作文档，以支持一致性、治理和透明度
与IT资源密切合作，对风险检测工具进行故障排除、解决问题和维护
参与案件审查，根据标准流程升级案件，并根据调查需求持续校准活动
优先资格
在数据科学、数据挖掘、可视化、数据管理、API、脚本（如Python）方面的经验
了解网络代理、电子邮件、端点和其他数字记录及解决方案
熟悉机器学习和数据科学原理、工具和技术
有内部威胁和/或安全监控工具或平台（如DLP和访问控制）的先前经验
有进行人力资源或调查访谈的先前经验
熟悉案件管理工具和实践
有数据管理、聚合和存储（数据仓库或非结构化系统）的经验
使用统计数据进行趋势和异常检测
了解康宁的业务和资产
好奇心和改进的动力
AI 洞察
优缺点分析
优点
- 平台优势：康宁是全球知名的材料科学公司，能提供稳定、规范的平台和接触跨国业务安全实践的机会
- 技能复合性：岗位融合了安全分析、数据科学和调查技能，有助于构建在网络安全和数据保护领域的核心竞争力
- 工作价值感：直接参与保护公司核心资产和人员安全，工作成果具有明确的商业价值和使命感
- 技术快速迭代：网络安全工具和技术更新迅速，需要保持持续学习以跟上最新的威胁检测方法和数据分析技术
- 沟通协调复杂性：工作涉及与IT、人力资源、法务等多个部门协作，需要良好的跨部门沟通和协调能力
- 适合对网络安全有浓厚兴趣、具备严谨逻辑思维和数据分析能力，追求稳定技术发展路径，并希望在跨国企业环境中积累安全运营经验的求职者
缺点 / 挑战
- 行业前景：企业内部风险和数据安全是持续增长的领域，相关经验在就业市场有较高需求
- 工作压力与责任：需要处理潜在的高风险事件，要求高度专注、冷静，并能承受一定的心理压力
角色解读
- 专业纵深发展：可以从初级分析师成长为高级或专家级内部威胁分析师，专注于更复杂的数据建模、威胁狩猎策略或工具开发
- 横向职能扩展：积累经验后，可转向更广泛的网络安全领域，如安全架构、威胁情报、数字取证或安全合规（如数据隐私法规）
- 管理路线：随着经验积累和领导力展现，有机会晋升为安全运营团队主管或经理，负责团队管理和流程优化
- 核心工作是监控和分析公司内部网络及系统的异常活动，识别潜在的内部威胁，如数据泄露、欺诈或知识产权盗窃
- 你需要运用多种安全工具和数据源，进行数据关联分析，以判断安全事件的严重性和意图，并遵循既定流程进行响应和上报
- 此外，你还将参与开发和测试新的风险检测工具，并负责撰写清晰、准确的分析报告，为安全决策提供支持
- 核心是强大的数据分析与逻辑推理能力，能够从海量日志和事件中识别异常模式并评估风险
- 需要熟悉安全运营中心（SOC）的工作流程、事件响应（IR）方法以及内部威胁（Insider Threat）相关的概念和工具
- 具备优秀的中英文书面与口头沟通能力至关重要，因为需要撰写专业报告并与内外部不同团队协作
- 技术层面，最好具备脚本语言（如Python）能力、对数据科学/机器学习原理的理解，以及对常见安全监控平台（如DLP）的操作经验
申请策略
- 申请前，建议深入了解康宁公司的业务、主要产品及其可能面临的知识产权保护挑战，在面试中展现你对公司背景的理解
- 仔细阅读职位描述中强调的“诚信、质量、个人”价值观，在申请材料和面试中体现你与这些价值观的契合度
- 重点突出在安全运营、事件响应、网络安全或相关领域的1-3年实践经验，具体描述处理过的安全事件或参与过的监控项目
- 详细展示你的数据分析能力，例如使用过哪些工具（SIEM, DLP等）进行日志分析、异常检测或报告生成
- 如果有使用Python进行脚本编写、数据处理的经历，或接触过数据科学/机器学习项目，务必明确写出
- 强调你的双语（中英文）沟通能力，特别是撰写技术报告或进行跨团队协作的经验
- 如果缺乏经验，可以提前学习并实践使用Python进行基础的数据处理和分析（如Pandas库），并了解其在安全日志分析中的应用
- 深入了解内部威胁（Insider Threat）的常见模型、检测方法和行业最佳实践，可以通过在线课程或专业书籍补充知识
面试指南
- 对于行为或案例分析类问题，建议采用“情境-任务-行动-结果”（STAR）框架来组织答案，清晰说明背景、你的角色、具体行动和最终成果
- 对于技术或方法论问题，可以先阐述通用的原则或流程，然后结合你了解或经历过的具体工具、场景进行说明，展现你的知识深度和应用能力
- 在回答中始终贯穿风险意识、流程遵循（合规）和客观判断这几个关键点，这与岗位的核心要求高度相关
- 请描述一次你处理安全警报或异常事件的实际经历
- 你是如何分析、判断并采取行动的？
- 如果发现一个员工有异常的数据访问行为，你会如何调查并评估其风险？你的调查步骤是什么？
- 你如何从大量日志数据中识别出真正的威胁信号？请谈谈你常用的分析思路或方法
- 请举例说明你曾撰写过的一份安全分析报告，你是如何确保其准确性和清晰度的？
职位点评
Watch Jobs