高级分析师 - 网络安全运营

职位概述 作为IS&T内部技术与网络风险管理团队的一员，高级分析师 - 技术与网络风险管理在保护GEG的信息资产方面发挥关键作用。该职位向事件检测与响应经理汇报，负责支持企业级网络安全控制措施的开发、管理和实施。 主要职责 > 监督日常SOC监控，确保及时检测、分析并响应本地和云环境中的安全事件。协调警报分类和优先级排序，以快速处理事件并缩短平均响应时间（MTTR）。 > 领导对复杂或高严重性网络事件（例如恶意软件爆发、数据泄露、内部威胁、APT）的响应，协调IS&T及其他团队的调查和遏制工作，以实现有效修复。在需要时担任技术事件负责人或副事件指挥官，确保沟通清晰和高效解决。 > 开发并实施自动化工作流，以提高网络事件响应流程的效率。 > 确保事件文档和报告全面且及时，用于运营审查和合规目的。 > 依据NIST及其他相关框架设计并维护事件响应计划和手册。 > 开展主动威胁狩猎，以识别企业环…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。