网络安全分析师实习生

关于职位

PROENERGY是一家工程、研发和制造的强大企业。公司满足快速启动发电的每一个需求：涡轮机和设备制造、交钥匙项目执行、电力购买协议以及涡轮机和电厂的资产生命周期管理。当其他人看到不可能的能源挑战时，PROENERGY提供创新的航空衍生解决方案。

网络安全分析师实习生参与一个为期12周的项目，旨在通过实施安全控制、网络安全框架和关键基础设施保护的实践经验来培养有抱负的网络安全专业人士。这个角色弥合了学术学习和企业安全运营之间的差距，使实习生能够通过深度防御方法和行业标准的安全实践，为PROENERGY保护关键发电资产的使命做出有意义的贡献。

职责

• 使用SIEM平台（Microsoft Defender、EDR工具）监控安全事件和警报。
• 执行日志分析和威胁情报关联。
• 协助安全警报分类和调查程序。
• 支持事件检测和响应活动。
• 使用企业扫描工具进行漏洞评估。
• 分析漏洞扫描结果并使用CVSS评分优先处理发现的问题。
• 支持补丁管理流程和Azure更新管理器操作。
• 创建补救报告和跟踪文档。
• 协助实施与NIST网络安全框架一致的安全控制。
• 支持合规文档和证据收集活动。
• 参与安全审计和评估。
• 审查和验证企业系统的安全配置。
• 支持特权访问管理（PAM）和终端特权管理（EPM）计划。
• 进行访问审查和权限升级分析。
• 协助Active Directory安全和组策略配置。
• 支持多因素认证（MFA）部署和用户访问配置。
• 审查Azure安全配置和Microsoft Defender for Cloud警报。
• 支持云安全态势管理计划。
• 协助Azure身份保护和条件访问策略。
• 创建和维护安全文档、程序和操作手册。
• 开发安全指标仪表板和报告。
• 记录安全事件和调查结果。
• 向利益相关者展示发现和建议。
• 完成一个独立的顶点项目，解决一个实际的安全挑战。
• 就顶点发现和建议进行高管演示。
• 参与网络安全培训计划和认证准备。
• 跟随高级分析师学习事件响应和风险评估技术。
• 了解网络安全威胁和最佳实践。
• 追求入门级认证以提高专业知识。

要求

• 目前就读于网络安全、信息安全、计算机科学、信息技术或相关领域的认可本科或研究生课程。
• 至少完成两年的课程或同等经验。
• 最低GPA为3.0或更高（优先）。
• 对网络概念有基础理解（TCP/IP、DNS、路由、交换）。
• 基本了解操作系统（Windows、Linux）。
• 熟悉安全概念（CIA三元组、认证、授权、加密）。
• 理解基本的安全原则和最佳实践。
• 具有较强的分析和解决问题的能力。
• 优秀的书面和口头沟通能力。
• 自我激励，能够独立和团队合作。
• 注重细节，承诺准确性。
• 渴望学习和适应新技术。
• 专业风度和强烈的职业道德。
• 能够获得对关键基础设施系统的监督访问。
• 承诺维护机密性和安全协议。
• 美国工作授权是就业的先决条件。
• 公司不会考虑需要工作签证赞助的候选人。
• 成功的候选人需要满意地完成入职前药物筛查和背景调查。

加分项

• 对脚本/编程语言（Python、PowerShell、Bash）的兴趣或经验。
• 接触过安全工具或平台（SIEM、漏洞扫描器、EDR）。
• 熟悉网络安全框架（NIST CSF、ISO 27001）。
• 对云平台（Azure、AWS、GCP）有基本了解。
• 安全认证（Security+、Network+或同等）。
• 之前的实习或实际网络安全经验。
• 参与网络安全竞赛或CTF活动。
• 支持全球运营的文化意识。
• 处理多项任务的时间管理技能。