安全运营及研发工程师

职位描述

- 负责企业安全监测与威胁检测体系建设

- 建设日志采集、分析与关联能力

- 进行威胁分析、攻击溯源与事件响应（IR）

- 构建安全自动化（SOAR）及检测规则

- 推动安全数据平台建设（车端 + 云端 + 办公网统一）

- 持续优化告警质量，降低误报与漏报

- 有AI研发经验的优先

任职要求

- 熟悉 SIEM（Splunk / ELK / QRadar 等）

- 熟悉攻击链（MITRE ATT&CK）及检测策略设计

- 具备日志分析、威胁狩猎（Threat Hunting）经验

- 熟悉 Linux / Windows 安全机制

- 有自动化脚本（Python / Go）能力优先

- 有AI研发经验的优先