信息安全工程师

职位描述

1、安全态势监控与告警处置：基于SIEM、态势感知、审计平台进行全网安全告警研判、日志关联分析，快速识别误报、漏报、高危攻击行为，完成告警分级处置与闭环跟进。

2、安全事件应急响应与溯源：负责网络攻击、入侵行为、异常访问、数据泄露等安全事件的应急处置、阻断隔离、取证溯源、影响评估，输出事件复盘报告、整改建议并推动落地。

3、漏洞全生命周期治理：负责IT资产漏洞扫描、风险评估、漏洞验证、复测闭环；跟进高危漏洞预警、0day漏洞研判，推动业务、运维、研发完成漏洞修复、配置加固，建立漏洞治理台账。

4、安全设备与平台运营维护：负责深信服EDR、XDR、上网行为管理、漏洞管理平台等安全设备日常运维、策略梳理、规则优化，保障安全防护体系稳定有效运行。

5、威胁情报与安全能力建设：跟踪最新攻防态势、攻击手法、威胁情报，沉淀检测规则、告警模型、防御策略；持续优化SOC运营流程、研判SOP，提升威胁发现与响应效率。

6、安全合规与专项保障：配合ISO27001、隐私合规、跨境数据合规自查与整改。

7、安全资料与资产管理：维护暴露面资产清单、漏洞数据、渗透测试报告、安全事件台账、设备配置、审计日志等安全资料，统一归档、定期更新，支撑内审、外审、第三方审核对接工作。

任职要求

1、本科及以上学历，3‑5年网络安全、安全运营、SOC运维相关工作经验，熟悉企业网络架构、服务器、终端、云平台基础安全架构。

2、熟悉常见网络攻击原理，如SQL注入、XSS、弱口令、暴力破解、webshell、内网横向移动等，具备独立告警研判、事件溯源、应急处置能力。

3、熟练掌握主流安全产品原理与运维，了解深信服EDR/XDR、IP‑Guard、亿格云DLP，飞书安全中心，能独立完成策略优化、规则调优、误报治理。

4、熟悉漏洞管理流程，具备漏洞复测、风险定级、整改推动经验。

5、CET‑6，英语口语可胜任工作交流。

6、工作严谨细致，具备良好的风险意识、抗压能力、沟通推动能力。

7、具备基础脚本能力（Shell/Python）、日志分析、简单自动化运营能力者优先。

8、熟悉27000、NIST信息安全体系，了解CCPA、GDPR合规，具备合规自查、资料整理、审核对接经验优先。

9、持有CISP、CISSP等安全证书优先。