职位概要
高级安全工程师 – Securonix（下一代SIEM解决方案和UEBA）的部署和内容开发。
要求
- 能够有效地与来自不同背景或文化的个人交流和合作。
- 对事件管理和响应有良好的理解。
- 具备安全设备管理和SIEM的经验。
- 深入了解网络攻击和技术、威胁向量、风险管理、事件管理等安全概念。
- 具备威胁管理经验。
- 了解包括但不限于Windows、Linux、Unix等操作系统。
- 了解应用程序、数据库、中间件，以应对针对它们的安全威胁。
- 优秀的沟通能力。
- 能够在高压情况下与关键利益相关者合作。
- 良好的分析能力、解决问题能力和人际交往能力。
- 熟练使用MS Office，尤其是Excel和PowerPoint。
专业能力
- 实际部署安全信息和事件管理（SIEM）和用户及实体行为分析（UEBA）解决方案。
- 至少5年以上部署和管理Securonix、Exabeam、Splunk、LogRhythm、AlienVault、ArcSight、QRadar和Nitro ESM等SIEM解决方案的经验。
- 至少3年以上内容开发领域的工作经验，并曾为Securonix、Splunk、AlienVault、ArcSight、QRadar、Nitro ESM提供和/或构建内容。
- 具备开发自定义解析器的经验。
- 扎实的网络基础。
- 丰富的Linux/Unix操作环境（配置和故障排除）经验。
- 强大的分析能力，能够理解数据并提出用例以增强检测。
- 对防火墙、VPN、入侵检测工具、恶意软件工具、认证工具、终端技术和云安全工具等信息安全技术有深刻理解。
- 深刻理解APT杀链框架，如MITRE、洛克希德·马丁等。
- 具备网络安全技术和概念的经验，如内部威胁、恶意软件、横向移动、信标、勒索软件、数据盗窃、欺诈。
- 具备使用正则表达式和理解YARA规则的经验。
- 具备强大的编程背景，精通Java、MySQL、Hadoop者优先。
- 具备使用核心Java及相关技术、Bash、Python等脚本语言编程的经验。
- 具备使用Hadoop/关系数据库/SQL查询的经验。
- 在快速变化的技术环境中具备技术写作、口头交流、咨询和解决问题的能力。
- 具备团队导向和自我激励的经验，注重细节。
工作职责
员工可以预期但不限于以下职责：
- 记录SIEM实施和部署。
- 创建SIEM和SOC相关的操作文档。
- 与其他分析师和团队共享信息。
- 提供威胁和漏洞分析以及安全咨询服务。
- 定期对SIEM基础设施和数据收集节点进行健康检查。
- 根据需要实施各种安全解决方案。
- 管理与内部和外部客户的互动。
- 在事件响应过程中支持SOC团队和客户。
- 分析和响应先前未公开的软件和硬件漏洞。
- 对摄取的数据进行数据质量检查。
- 排除并解决Securonix SIEM解决方案中的数据质量问题。
- 管理SIEM后端基础设施。
- 为SIEM和UEBA模块开发Securonix Snypr平台的内容。
- 开发可用于SIEM解决方案的网络威胁模型，以基于SOC团队的输入进行威胁检测。
- 管理日常SIEM操作任务。
- 排除并解决与SIEM基础设施相关的问题。
- 执行根本原因分析，记录发现并与技术/流程所有者合作以防止未来发生。
- 参与文档编制过程，以确保对团队成功至关重要的文档的准确性。
- 实施Securonix和其他SIEM解决方案。
- 执行新客户的入驻。
- 从不同的日志源向SIEM解决方案中摄取数据。
- 排除并解决数据摄取问题。
- 协助开发新内容并调整现有内容以适应SIEM、IDS和其他安全技术。
- 与其他IT人员互动，有时是不同国籍的人员。
