概述

安全運營中心 (SOC) 分析師 L3 負責領導我們虛擬 SOC 內的安全運營中心分析師，並作為客戶事件的升級聯絡點。您還將主動評估風險和響應策略，以應對潛在的潛在威脅。作為運營經理，您將在業務時間內及業務時間外充當客戶事件的升級聯絡點。您將確保分析師在日常活動中遵循 ITIL 流程，符合客戶約定的服務水平。

主要職責：

提供安全建議和指導給客戶 指導 SOC 團隊成員 根據需要提供 SOC 內的技術概述、協助和指導 在 SOC 團隊內推動持續服務改進 (CSI) 安全事件響應負責人 客戶運行和服務管理報告 向領導層提供報告 負責 SOC 的排班管理 在非工作時間為 SOC 提供支援，作為升級聯絡點 引導客戶技術節奏 引導客戶服務管理節奏

該角色還需要以下特質：

能夠獨立工作，並且能夠在團隊和專業環境中貢獻 能有效管理多個同時進行的活動，同時理解和管理優先事項、依賴性和風險 強大的溝通 (口頭和書面) 和人際交往能力 以客戶服務和結果為重點 在資源協調、規劃和組織方面強大 證明能夠適應並保持靈活的方法，以應對變化的需求或優先事項 強大的報告和分析能力，注重細節 強大的問題解決能力，能夠解決複雜的技術問題 高水平的主動性和自我激勵。

資格

信息安全學位或文憑者優先

相關的網絡安全認證 (ITIL、Security+、MCSE、CISSP、CISA、CISM、Splunk 管理員)

關於您

您在以下領域擁有經驗： 在領導職位上的經驗，能夠管理技術和運營團隊 將 SOC 或事件管理要求傳達給內部利益相關者，以有效執行事件管理和 SOC 服務。 執行定義的任務以監控服務交付，並維持相關信息的記錄。 為服務交付性能的分析提供輸入，以確定維持或提高服務水平所需的行動。 在安全運營中心推動創新效率 審查性能指標，以建議團隊成員確定發展領域和改進措施 監控團隊活動並提供現場指導，確保事件管理活動和臨時工作請求與團隊流程、風險和合規要求相一致。 確定並升級個別表現不良的情況，以維持與公司價值觀和原則一致的高交付標準 與我們客戶環境中其他相關技術組織（包括服務台人員和系統工程師）進行互動，促進數據的收集，以及提供與支持相關能力的信息 了解 SIEM 輸出在環境中的意義，適當升級事件並提供有意義的報告 具備相關技術和領域的經驗，包括系統日誌和日誌審計

請參考工作描述。