职位描述
持续跟踪国内外攻击技术、攻击链路和对抗手法,结合公司业务与技术环境设计检测点、检测规则及响应策略。
负责安全事件分析、攻击溯源与安全对抗,沉淀攻击模式、检测方法和处置流程,并推动形成可复用的安全方案。
评估公司现有安全产品、平台与工具的检测和防护能力,识别能力短板,并制定可落地的改进方案。
主导安全能力建设项目,从需求分析、方案设计、研发协同、灰度验证到上线运营,推动完整闭环落地。
结合业务场景和新型攻击趋势,持续优化现有安全产品与工具在检测、防御、运营和自动化响应方面的能力。
探索并落地大模型在安全领域的应用,结合传统安全产品提升告警研判、威胁检测、溯源分析与安全运营效率。
任职要求
计算机科学、信息安全、软件工程或相关专业本科及以上学历。
熟悉网络协议、密码学、防火墙及 Linux、Windows 操作系统安全机制。
熟练掌握 Python、Go、C++ 等至少一种编程语言,具备良好的代码阅读、设计文档理解及工具开发能力。
具备企业安全产品或安全工具的完整落地经验,能够独立或主导完成从问题分析、方案设计到实施运营的全流程。
具备真实安全事件分析、攻击溯源或攻防对抗经验,熟悉常见攻击手法、攻击模式及检测思路。
有 HIDS、DLP、SOC、NDR 等安全产品或平台的研发、建设或运营经验者优先。
熟悉大模型在安全领域的应用,并有实际项目落地经验。
具备良好的沟通协作能力、自主学习能力和较强的责任心、推动力。
加分项
持有网络安全相关认证,如 CompTIA Security+、CEH、OSCP 等。
具备流利的英语沟通能力,能够适应多语言、跨地域的协作环境。
有云原生安全、威胁情报、安全自动化编排(SOAR)、恶意样本分析或检测工程化经验。