安全检测工程师-安全与风控

职位描述

1、研究内部威胁场景和典型行为链路，设计规则、检测假设和风险特征；

2、分析IAM、终端、代码平台、云盘、数据库等日志，验证数据完整性和日志语义；

3、将调查经验转化为规则、标签和模型特征，分析告警和案件，持续优化检测策略；

4、建设检测覆盖矩阵和攻击模拟能力。

任职要求

1、理解身份、权限、终端、代码、数据和云平台安全；

2、熟悉SQL，并掌握至少一种编程或脚本语言；

3、具备安全运营、威胁狩猎、DFIR、DLP或UEBA经验；

4、能够分析用户、设备、资源和权限之间的关系；

5、具备基本的数据分析和机器学习知识；

6、能够与算法和平台工程师协作。