岗位职责
- 分类、调查和响应来自Huntress平台的告警
- 对EDR遥测、日志源和取证工件进行战术审查,确定攻击根因并提供修复措施
- 进行战术恶意软件分析
- 调查可疑的Microsoft M365活动并提供修复措施
任职要求
- 4年以上SOC或数字取证(DFIR)经验
- 具备Windows、Linux和MacOS攻击面经验
- 具备Windows管理或企业域管理知识
- 具备核心网络概念知识
- 具备有效沟通能力
加分项
- 有MSP/MSSP/MDR角色经验
- 有Linux和MacOS调查经验
其他说明
初始培训期为周一至周五,之后工作安排可能包括周末或4×10轮班
职位信息来自第三方招聘平台,远程.work 仅负责采集、筛选与翻译,无法代为投递。会员可获取申请入口,自行申请。本职位整理自 weworkremotely.com,具体条件以原始信息为准。