威胁情报分析岗位职责

核心职责
1、威胁监控与情报收集
2、深度分析与报告输出
3、情报生产与赋能
4、平台与流程优化
任职要求
1、本科及以上学历，信息安全、计算机科学、数据科学相关专业。
2、熟练使用逆向工具（IDA Pro/OLLYDBG）、流量分析工（Wireshark）及沙箱环境
3、掌握MITRE ATT&CK框架，具备TTP映射和攻击链还原能力
4、至少掌握一门编程/脚本语言（Python/C++/SQL），能开发自动化分析工具
5、2年以上威胁分析、恶意代码研究或安全运营经验，具备APT事件独立分析能力
6、有漏洞挖掘、渗透测试或蓝队实战经验者优先
7、极强的逻辑思维与数据敏感度，能从海量异构数据中定位异常行为
8、优秀的英文文献阅读能力（需分析境外威胁情报）及报告撰写能力
9、主动学习意识，能快速跟进新型攻击技术（如AI驱动的威胁）

岗位职责：
1、跟踪响应国内外APT攻击组织相关事件并形成对应的检测、狩猎方案
2、APT攻击组织威胁狩猎并形成分析报告
3、从海量数据中提炼高可疑情报并协助完善分析研判流程
4、研究APT攻击组织攻击技术并实现有效检测与狩猎
任职要求：
1、具备3年以上APT攻击分析或威胁情报研究经验，对攻击链（Kill Chain）、MITRE ATT&CK框架、常见工具（如Cobalt Strike、Empire）和威胁行为有深入理解，能独立拆解复杂攻击案例。
2、逆向与调试技能：熟练掌握OD、IDA Pro、WinDbg等逆向工程工具，以及恶意代码静态/动态分析技术和漏洞逆向技能，能高效识别和模拟APT样本。
3、开发能力：精通Python/C/C++等至少一门编程语言，能基于流量检测（如Suricata/NIDS）和沙箱环境（如Cuckoo）开发自定义APT检测脚本、YARA规则或情报自动化工具。
4、沟通与语言：优秀的文字表达能力，能撰写清晰、专业的情报报告；良好的英文阅读能力，便于跟踪国际威胁情报来源。

1、负责网络安全相关数据的采集、清洗、整合与深度分析，支撑威胁情报的提取与应用。
2、开展威胁情报挖掘算法的研究与创新，推动关键技术的原型系统开发与落地。
3、跟踪分析业界前沿安全动态与攻击手法，参与撰写具有行业影响力的安全分析报告。

任职要求：
1、硕士研究生及以上学历，计算机、网络安全等相关专业。
2、具备扎实的网络安全基础，熟悉常见攻击技术与防御手段。
3、掌握Linux操作系统及基础虚拟化技术，具备相关环境下的实操能力。
3、对人工智能技术及大模型具备一定理解，拥有相关的学习或项目实践经历。