簡介
安全運營技術員 – CyberArk & SIEM
角色概述
我們正在尋找一位技能熟練且積極的安全運營技術員,擁有CyberArk和SIEM技術的實際經驗。理想的候選人將在確保我們的特權訪問管理和安全監控平台的穩定性、性能和持續改進方面發揮關鍵作用。您將與安全和基礎設施團隊密切合作,以確保與運營和戰略安全要求的一致性。
主要職責
- 操作、維護並優化CyberArk和SIEM平台,以確保高可用性和性能。
- 調查和解決與特權訪問和安全監控工具相關的事件和服務請求。
- 與安全團隊合作,根據安全要求和威脅情報實施技術變更。
- 對CyberArk和SIEM系統進行例行健康檢查、審計和合規活動。
- 為文檔作出貢獻,包括標準操作程序和知識庫文章。
- 識別自動化重複任務和提高效率的機會。
- 在必要時參加輪班值班和支持升級。
所需技能和經驗
- 擁有CyberArk的實際經驗:配置、故障排除和維護。
- 有使用SIEM工具的經驗,如Logrythm、Splunk、QRadar或類似工具。
- 對身份和訪問管理以及安全運營有扎實的理解。
- 在ITIL環境中具備事件和變更管理流程的經驗。
- 熟悉腳本或自動化(例如,PowerShell,Python)者優先。
- 具備強大的分析和故障排除能力。
- 流利的英語(口頭和書面)。
軟技能
- 注重細節,專注於安全最佳實踐。
- 積極主動和以解決方案為導向的心態。
- 能夠有效管理多項任務並進行優先排序。
- 協作能力強的團隊合作者,擁有良好的溝通技巧。
- 渴望在動態的國際環境中學習和成長。