• 擔任一級分析師的輪班負責人，提供指導和支持，協調安全運營中心團隊在其輪班期間的活動。
• 提供指導和支持給一級分析師，確保他們遵循既定的程序和協議。
• 促進團隊內部的溝通與協作，以保持高效率和效果。
• 將複雜的安全事件升級至二級分析師進行進一步調查。
• 成為全球分布的團隊（24x7）的一部分，使用多種安全工具（例如，SIEM、電子郵件篩選平台、雲安全工具、EDR解決方案等）調查可疑事件。
• 主動監控和響應我們的安全平台上的可疑或真陽性事件。
• 執行各種安全警報的初步事件分析，通過分析和調查從各種安全信號中收集的安全相關日誌。
• 為二級資源提供建議和初步評估，以進行更深入的分析和篩選。
• 及時將網絡安全事件升級至二級資源和事件響應者，使用事件管理工具和其他可用渠道。
• 使用各種專有和開源工具進行研究，識別對QBE的當前和新興威脅與風險。
• 提供評估和建議，以減輕潛在威脅或抑制任何發生的假陽性警報。
• 執行臨時任務並完成與持續項目和倡議相關的目標。
• 生成報告並提供當前安全工具、事件響應、程序和其他安全相關信息的有效性見解。
• 匯編和記錄在威脅情報報告中的發現。
• 根據對威脅數據的分析提供可行的見解和建議。
• 收集和分析來自各種來源的數據，以識別潛在威脅和漏洞。
  
  
  
  

• 在安全運營中心或類似環境中至少有3年的工作經驗。
• 對安全監控工具、事件響應程序和威脅分析具有實際經驗。
• 在SOC或IT安全環境中具有領導和管理團隊的經驗。
• 強大的協調和支持團隊成員的能力，確保高效和有效的輪班運作。
  
  
  
  

• 對現代攻擊者用於破解組織的工具、技術和程序有深入了解。
• 熟悉威脅情報平台和方法論。
• 對全球安全標準和法規的專業知識。
• 對安全信息和事件管理（SIEM）系統的經驗。
  
  
  
  

• 強大的領導能力，能夠激勵和指導團隊。
• 管理輪班時間表和確保足夠覆蓋的經驗。
• 能夠在壓力下獨立做出快速理智的決策。
• 熟練使用安全監控工具和技術。
• 對事件響應程序和威脅分析有清晰的了解。
• 對SIEM系統和安全協議有知識。
• 優秀的分析能力，以識別和評估安全威脅。
• 有效的交流能力，以便與團隊成員互動。
  
  
  
  

• 我們以客戶為中心
• 我們是技術專家
• 我們是多樣的
• 我們步伐迅速
• 我們是勇敢的
• 我們是負責任
• 我們是一個團隊
• 所有員工都需遵守QBE的道德規範和行為準則，並應用健全的風險管理實踐
  
  
  
  

請參考工作描述。