我们是智能互联网平台。我们连接任何地方的人、地点和事物，以优于任何人的方式管理互联网性能，同时提供统一的全球体验，通过expereoOne提供可见性、控制和安全性。
Expereo相信互联网连接的力量。作为全球最大的管理互联网、软件定义广域网/安全访问服务边缘(SD-WAN/SASE)和云连接解决方案提供商，我们为全球企业和政府站点提供支持，帮助各企业提高生产力，实现灵活和最佳的互联网性能。
作为《财富》500强企业的值得信赖的合作伙伴，我们持续的目标和成功完全取决于那些使Expereo成为一个充满活力、高效、多元化和公平环境的优秀人才。
关于职位
我们正在寻找一位积极主动的一级安全运营中心(SOC)分析师，要求在安全运营或类似技术岗位有一到两年的工作经验，加入我们的安全团队。您将负责监控和分类安全警报，进行初步调查，并根据既定的行动手册升级确认或可疑的活动。您将与高级安全团队成员密切合作。职责
- 监控SIEM、端点检测和电子邮件安全平台上的安全警报，并进行初步分类，确定其为良性、误报、可疑或确认的事件。
- 进行初步调查：收集证据，关联端点、身份、电子邮件和网络遥测中的活动，并确定警报是否代表真正的恶意活动。
- 调查报告和隔离的电子邮件，分析消息头、发送方信誉、嵌入的链接和附件，并相应地采取行动或升级。
- 执行常规案件的批准响应行动手册，并将妥协指标、横向移动或数据泄露的迹象连同明确的佐证一起升级给高级分析师。
- 记录每个案件：观察到的情况、收集的证据、得出的评估和采取的行动。
- 跟踪未结案件直至结案，并确保警报得到处理。
- 支持安全卫生活动，包括监控安全工具覆盖范围，并对不符合政策的设备进行跟进。
- 为分类程序、运行手册和运营报告做出贡献，并支持网络钓鱼模拟活动等意识提升活动。
要求
基本技能和经验- 在初级岗位实际操作SIEM的经验，包括警报队列管理、分类、分类和升级。
- 对企业安全平台的实际接触经验，如Microsoft Defender、Elastic Security、Microsoft Sentinel、Splunk或CrowdStrike。
- 搜索和解释日志数据的能力，以及从不完整的信息中得出结论的能力。
- 了解常见的攻击技术，如网络钓鱼、凭证盗窃、恶意软件投放和社会工程。
- 电子邮件安全基础知识，包括消息头和发送方身份验证（SPF、DKIM、DMARC）。
- 足够的网络、Windows和Linux基础知识，以解释主机和网络遥测。
- 清晰的书面英语，用于案件文档和升级。
- 在重复的工作负荷下有条不紊且始终如一，对何时升级而不是继续有良好的判断力。
- 有云安全监控的经验，特别是在Microsoft Defender中，以及AWS环境的经验者优先。
- 在KQL、Lucene、EQL或等效的查询语言方面的知识。
- 熟悉MITRE ATT&CK框架。
- 有端点管理或设备合规性平台的经验。
- 初级的认证，如SC-200、CompTIA Security+、CompTIA Network+、蓝队一级。
- 基本的脚本知识（PowerShell、Python）。