上海 安全 jobs (salary & requirements)

主要职责： 使用 Splunk 平台进行日志采集、分析、仪表盘建设和告警规则配置 负责日常系统、应用和网络设备的安全巡检与日志审计 配合建设 SOC（安全运营中心），提升自动化监控能力 跟踪与处置安全事件，如恶意登录、权限滥用、异常流量等 撰写安全分析报告，协助完成合规审计（如等级保护、等保2.0） 支持安全设备（WAF、防火墙、IDS等）日志对接与可视化展示 与开发、运维、云平台等团队协作，推动安全策略落地与优化 任职要求： 基础能力： 计算机、信息安全、网络相关专业本科及以上学历 至少 2 年以上安全运维、日志分析或安全监控经验 技术能力： 熟悉 Splunk、ELK 等 SIEM 工具（重点是 Splunk） 熟练掌握 Linux / Windows 的操作系统安全配置与日志分析 了解常见攻击手法（如暴力破解、提权、内网横向移动）与检测方法 熟悉防火墙、IDS、EDR、NDR、WAF 等安全设备及其日志格式 具备一定的脚本能力（Python/Shell），可编写基础自动化脚本优先