安全运营岗

职位描述

1.负责协助建设安全运营中心并实际参与安全运营工作，利用SOC、EDR等进行7*24小时安全威胁监控和5*8小时深度分析；

2.参与重大安全事件的应急响应工作，包括溯源分析、遏制消除、恢复复盘等；

3.主动基于情报和假设在环境中寻找潜伏的APT和未知恶意活动；

4.负责WAF、IDS、防火墙等安全设备的策略优化、规则调优和效能提升；

5.整合内外部威胁情报，并将其应用于监控、检测和响应流程，提升主动防御能力；

6.负责交办的其他事项。

任职要求

1.一般应为博士研究生学历，计算机科学、网络空间安全、信息对抗等相关专业；

2.精通常用攻击技术（如KILL CHANI等）、防御技术和基本逆向技术，熟练使用至少一种主流安全管理系统，并具备日志分析能力；

3.深入理解LINUX等系统内核、网络协议，能进行深入的恶意代码分析和网络流量分析；

4.熟练掌握PYTHON/SHELL等脚本语言，用于自动化分析和响应；

5.在强网杯等顶级实战竞赛中取得优异成绩，拥有OSCP/OSCE等高阶实战型安全认证，具备独立分析复杂恶意软件家族或攻击链，并发表过高质量技术分析报告的优先。