网络安全（Cybersecurity / Security Engineer / Analyst）：新加坡岗位与技能要点
📑 文章内容
在新加坡，网络安全岗位涵盖 安全分析（SOC/Blue Team）、渗透测试/红队（Red Team）、安全工程/平台（EDR/SIEM/IAM/Zero Trust）、云安全（AWS/Azure/GCP）、GRC/合规（政策、风险评估、审计） 等方向。核心能力：威胁建模与检测响应、漏洞管理与补丁、最小权限与密钥管理、日志与可观测（SIEM/UEBA）、攻防演练与事后复盘；同时对齐 PDPA、供应链安全与业务连续性。常用栈：Splunk/QRadar/Elastic、CrowdStrike/SentinelOne、Okta/Entra ID、WAF/IDS/IPS、Terraform/K8s 安全、SAST/DAST/SBOM。
岗位要点（关键词：新加坡网络安全/蓝队/渗透测试/云安全/合规）
-
检测与响应：规则与行为分析、威胁情报、工单与升级、战情面板/手册（Runbook）、演练（Tabletop）。
-
工程与平台：日志统一、EDR/邮件安全/邮件网关、身份与访问（SSO/MFA/PAM）、零信任网络。
-
攻防与漏洞：渗透测试、攻击路径分析、补丁与基线、代码与容器镜像扫描、依赖安全。
-
GRC：政策体系、风险评估与供应商管理、审计证据、PDPA/ISO 27001/SOC 2 对齐。
Q&A
Q：入门与转岗路线？
A： 从 IT 支持/系统管理员 走安全运维 → 学 日志/EDR/告警 → 参加蓝队/攻防实战与演练；或从开发转 应用安全/DevSecOps。
Q：证书怎么选？
A： 入门选 Security+，攻防方向 eJPT/PNPT/OSCP；蓝队 SC-200/AZ-500、Splunk Core；管理合规 CISM/ISO 27001 LA；综合高级 CISSP。
Q：面试常考什么？
A： 事件响应流程（分级→隔离→取证→恢复→复盘）、日志查询与规则、云安全基线、常见攻击链（MITRE ATT&CK）与修复优先级。
Q：作品集如何准备？
A： 自建 Homelab（SIEM/EDR/蜜罐）、CTF/渗透报告、攻防演练复盘、策略与Runbook 模板、合规模板（政策/风险矩阵/控制映射）。
