安全分析师(SOC Tier 1/2/3).

安全分析师在安全运营中心(SOC)中负责检测、分诊与响应潜在的安全事件。Tier 1 分析师监控 SIEM、EDR 与 XDR 告警队列,按 playbook 验证告警并升级真阳性;Tier 2 分析师执行更深入的调查,跨工具关联事件、隔离受影响主机并负责事件工单;Tier 3 分析师处理高级事件,开展威胁狩猎、编写检测规则并对 SIEM 进行调优。分析师通常向 SOC 经理汇报,SOC 经理再向安全运营总监或 CISO 汇报。常见资质包括本科学历、SIEM/EDR 平台的实战经验,以及 Security+、BTL1、GCIA、GCIH 或 CySA+ 等认证。