关于职位
IT安全分析师将通过安全监控、事件响应、身份和访问管理、漏洞管理以及持续改进网络安全控制措施，支持全球运营的Microsoft环境的安全保护。
职责
- 对Microsoft Defender警报和Arctic Wolf SOC升级事件进行分类和调查，包括网络钓鱼、恶意软件、可疑登录和终端活动。
- 与Arctic Wolf和内部IT团队协调遏制、根除和恢复活动，维护事件证据，并在需要时升级重大事件。
- 支持Microsoft Defender终端保护、Microsoft 365安全态势、安全强化和终端检测与响应。
- 根据可利用性、暴露程度和业务关键性确定漏洞优先级，并跟踪补救措施直至关闭。
- 使用Microsoft管理工具和NinjaOne支持安全基线和补丁合规性。
- 审查并加强Active Directory和Microsoft Entra ID安全性，包括多因素认证、条件访问、最小权限访问和定期访问审查。
- 审查特权账户、基于角色的访问、服务账户和应用程序权限，并支持与身份相关的威胁响应。
- 支持改进基本八大控制措施，维护证据和补救措施，并与控制所有者合作验证实施情况。
- 支持安全风险评估、政策审查和审计，将识别的控制差距转化为优先行动。
- 记录和管理安全事件。