Arista Networks
安全运营中心（SOC）分析师
Security Operations Center (SOC) Analyst
波兰 · 远程 · 全职
24x7 on-call rotation,需适配轮班时区
薪资未说明
AI 摘要
公司介绍
Arista Networks是数据驱动的客户到云网络领域领导者，服务数据中心、园区和路由环境，以创新为核心，获最佳工程团队等多项奖项，重视多元化与包容性。
岗位概述
该岗位为Arista Networks的全职远程安全运营中心分析师，加入远程网络安全团队，负责监控、分类和响应Mac、Linux及Windows环境的网络威胁，需与跨职能团队协作，撰写检测规则，参与24x7轮班，保障组织安全态势。
工作内容
- 监控并分类安全警报
- 构建、测试和优化Mac、Linux、Windows系统的威胁检测规则
- 分析安全事件（恶意软件、钓鱼、高级持续性威胁）
- 利用SIEM和EDR进行主动威胁狩猎
- 快速调查并响应事件，遵循事件响应协议
- 记录发现并提供可操作的修复建议
- 与跨职能团队协作强化安全控制
- 参与24x7x365 SOC轮班
任职要求
- 4-5年以上SOC或事件响应团队经验
- 具备CrowdStrike（或其他EDR）的实践经验
- 能编写CQL（或类似）查询并构建检测规则
- 具备高流量环境下警报分类经验
- 熟悉威胁情报源及OSINT工具（如VirusTotal）
- 了解取证分析与证据处理
- 具备Mac、Linux为主，Windows为辅的操作系统知识
加分项
- 编写并优化检测规则
- 掌握Python等脚本语言自动化SOC工作流
- 有CrowdStrike Fusion SOAR（或类似）剧本创建经验
- 了解云安全（GCP、AWS、Azure）
- 拥有网络安全等相关学士学位或同等经验
注册后可直接申请、打开原始页面并收藏岗位
免费注册本页不是 Arista Networks 的官方页面。岗位信息由程序从雇主的官方招聘页面或招聘网站的公开接口汇集，来源见右侧；傅通自业与该雇主没有委托关系，未核验其营业资质。中文标题与摘要由 AI 生成，以原文为准；申请请前往来源页面，平台不向求职者收取任何费用。 排序与展示规则
原文节选
Company Description Arista Networks is an industry leader in data-driven, client-to-cloud networking for large data center, campus and routing environments. What sets us apart is our relentless pursuit of innovation. We leverage the latest advancements in cloud computing, artificial intelligence,…
免费注册以上摘要与要点由 AI 生成，可能有误，请以原文为准。
来源方或用人单位如需删除、更正岗位信息，请发邮件至 contact@fintegrity.cn，我们将在 24 小时内处理。