• 作为一级分析师的班组长，提供班次期间的指导和支持。
• 在班次期间监督和协调安全运营中心团队的活动。
• 为一级分析师提供指导和支持，确保他们遵循既定程序和协议。
• 促进团队内部的沟通与协作，以保持高效和有效的工作水平。
• 将复杂的安全事件升级至二级分析师进行进一步调查。
• 成为全球分布团队的一部分（24x7），使用多种安全工具（例如，SIEM、电子邮件分诊平台、云安全工具、EDR解决方案等）调查可疑事件。
• 主动监控并回应我们安全平台上可疑或真实的积极事件。
• 对各种安全警报进行初步事件分析，分析和调查从各种安全信号中收集的安全相关日志。
• 为二级资源提供建议和初步评估，以便深入分析和分类。
• 使用事件管理工具和其他可用渠道及时将网络安全事件升级至二级资源和事件响应人员。
• 利用各种专有和开源工具进行研究，以识别对QBE的当前和新出现的威胁和风险。
• 提供评估和建议，以减轻潜在威胁或压制任何出现的误报。
• 按照正在进行的项目和计划执行临时任务和完成目标。
• 生成报告并提供关于当前安全工具、事件响应、程序和其他安全相关信息的有效性的见解。
• 整理和记录在威胁情报报告中的发现。
• 提供可操作的见解和基于威胁数据分析的建议。
• 从各种来源收集和分析数据，以识别潜在的威胁和漏洞。
  
  
  
  

• 至少3年的安全运营中心或类似环境的经验。
• 具有安全监控工具、事件响应程序和威胁分析的实践经验。
• 在安全运营中心或IT安全环境中带领和管理团队的经验。
• 强烈的能力来协调和支持团队成员，确保高效和有效的班次操作。
  
  
  
  

• 对现代攻击者用于破坏组织的工具、技术和程序有深入了解。
• 熟悉威胁情报平台和方法论。
• 对全球安全标准和法规有专业知识。
• 具有安全信息和事件管理（SIEM）系统的经验。
  
  
  
  

• 强大的领导能力，能够激励和指导团队。
• 管理班次安排及确保足够覆盖的经验。
• 能够快速、独立且在压力下做出明智的决策。
• 熟练使用安全监控工具和技术。
• 对事件响应程序和威胁分析有清晰的理解。
• 具备SIEM系统和安全协议的知识。
• 出色的分析能力，能够识别和评估安全威胁。
• 有效的沟通技能，与团队成员进行互动。
  
  
  
  

• 我们以客户为中心
• 我们是技术专家
• 我们是多元化的
• 我们节奏快速
• 我们勇敢
• 我们负责
• 我们是一个团队
• 所有员工都应遵守QBE的道德和行为规范，并采取合理的风险管理实践
  
  
  
  

请参考职位描述。