主要职责：
实时监控网络安全系统，检测可疑活动和潜在威胁。
分析安全事件，确定其性质和潜在影响，并根据既定协议进行响应。
与团队成员合作，对安全事件进行调查，识别根本原因，并提出解决方案。
记录和报告安全事件，维护详细的事件处理记录。
更新和维护安全监控工具和程序，确保其有效性。
参与定期的安全审计和渗透测试，提供技术见解。
协助制定和更新安全操作流程和响应计划。
与 IT 部门和其他团队合作，推动安全措施的实施和改进。
技能要求：
熟悉网络安全原理和实践，包括网络监控、入侵检测和防御。
具备使用安全信息和事件管理（SIEM）系统的经验。
了解常见的网络攻击手段和防御策略。
能够快速分析复杂数据，识别异常模式和潜在威胁。
具备良好的问题解决能力和批判性思维。
具备一定的编程能力，能够编写脚本以自动化安全任务。
计算机科学、信息技术或相关领域的学士学位。
拥有 CISP、CISA 或其他相关安全认证者优先。
至少 2-3 年在网络安全或相关领域的工作经验。
有在 SOC 或类似安全监控环境中工作的经验者优先。
能够在快节奏和高压力的工作环境中保持专注。
对新兴网络威胁和安全技术保持敏感，具有持续学习的能力。
优秀的沟通能力和团队合作精神。