安全SOC工程師(Remote)

直接報告對象 安全負責人

remote 远程辦公

需要人才在海外区域或香港区域（非大陆）

崗位要求：

1、具備使用Splunk、QRadar、ELK等安全資訊和事件管理（SIEM）工具的經驗。

2、具備紮實的日誌分析、威脅狩獵和安全監控知識。

3、具備安全編排、自動化與響應（SOAR）方面的經驗，能夠識別、分析並應對安全事件。

4、具備取證分析和記憶體分析的實操經驗。

5、對防火牆、入侵檢測系統/入侵防禦系統（IDS/IPS）、終端檢測與響應（EDR）及擴展檢測與響應（XDR）有深入理解。

6、具備保障雲環境安全及使用雲安全監控工具的經驗。

7、具備使用漏洞掃描工具的經驗。

8、具備使用威脅建模框架的經驗。

9、具備特权帳號管理（PAM）/身分與訪問管理（IAM）控制方面的經驗。

10、具備數據洩露防護（DLP）解決方案方面的經驗。