安全分析工程师岗位职责

职责描述：
1、研究跟踪物联网行业安全技术趋势及相关行业标准；
2、研究物联网安全芯片相关攻防技术和分析技术；
3、研究物联网中安全算法及其所在安全应用系统特点；
4、开展物联网芯片和板级应用的安全分析；

任职要求：
1、具有丰富的嵌入式软硬件开发或测试经验；（两款以上MCU产品开发）
2、热爱钻研，有学习热情和独立研究能力，动手能力强，对物联网方向和安全方向有浓厚兴趣；
3、熟悉WiFi、2G/3G/4G/NBIOT、Zigbee等至少一种无线通信协议及其相关应用开发或测试者优先；
4、熟悉IDA、JEB、JADX等逆向工具，有程序逆向经验者优先；
5、有智能摄像头、物联网表计、智能锁等物联网板级应用软硬件开发经验者优先；

主要职责：
1.收集和分析企业内外部安全数据和威胁情报, 识别安全风险与威胁, 构建安全数据仓库与分析平台（SIEM & SOAR）。
2.利用大数据分析平台和安全工具，分析网络流量，日志，漏洞扫描，入侵检测等数据,发现潜在的安全问题和攻击行为。
3.根据安全监测与分析结果, 及时向安全运营团队报告安全警示和建议的修复措施。跟进修复方案的落地实施。
4.持续优化安全数据的采集、分析与挖掘算法模型, 运用AI大模型技术提高企业安全监测与态势感知能力。
5.为SOC安全营运团队过滤、识别及精准定位安全风险事件，提供真实的、消噪的安全事件告警。
6.与运维、工程团队密切协作,配合开展安全补丁，共同研究安全 防御方案和事件响应机制。
任职要求:
1.信息安全或相关专业本科以上学历,3年以上安全监测、安全分析、安全响应相关工作经验。
2.熟练掌握日志分析、网络流量分析、漏洞管理等安全监测技能,具备使用安全工具(如Splunk、ELK、Nessus等)的经验。
3.了解常见网络攻击手段和安全防御技术, 具有识别企业安全风险的知识与经验。
4.熟练使用 SPL语句及SQL、Python等语句、语言,具备数据分析与数据可视化的能力。
5.良好的沟通协调能力, 能够跨部门协作并整合资源解决问题。具备数据报告和技术文档编写的能力。
6.具备较强的责任心和敬业精神,能够根据企业安全监测需要灵活配合调整工作时间。
7.具备良好的英语读写能力，听说优秀者优先。
8.具备熟练使用、调用AI和搭建私有AI模型者优先。

工作职责
1.参与公司终端威胁检测类产品的开发
2.负责威胁建模及检测算法设计和实现，确保能及时有效发现攻击行为和APT攻击；
业务技能要求
1.熟悉Windows平台、Linux平台安全机制，熟悉TCP/IP等各类网络协议
2.熟悉系统、应用漏洞利用原理,熟悉恶意软件行为
3.熟悉Python或C\C++开发；
4.思路清晰、较好的沟通能力
5.有服务器或内网主机入侵响应能力和经验，有渗透测试经验、熟悉典型网络安全攻击方法及防护技术者优先考虑