反入侵工程师

职位描述

反入侵专家/负责人

岗位职责：

1.负责公司安全对抗体系建设,包括入侵检测、攻击溯源、威胁狩猎等工作

2.跟踪业界最新攻击手法,及时转化为检测规则和防御策略

3.建设和优化入侵检测系统,提升异常行为识别与告警准确率，为入侵识别安全结果负责

任职要求：

1.长期从事APT等高强度对抗工作，熟悉攻击团队对手盘的行为画像、底层利益驱动

2.熟悉各类安全检测设备绕过手段

3.具备真实完整链路溯源能力，团伙分析能力，武器化工具研究能力，能制定相应对抗的策略