安全运营工程师(J13559)

职位描述

职责描述：

1. 持续监控SOC平台告警、负责SOC平台告警的分析处置及生成事件单；

2. 负责收集和归档需生成事件单的告警信息、原始日志和流量等；

3. 负责记录每日告警分析处理过程发现的问题及优化建议；

4. 负责汇总每日告警信息的处置情况；

5. 负责进行SOC安全运营分析、安全事件的取证分析、恶意文件的分析、高级持续威胁主动狩猎等（包括可能的应急响应

任职要求

任职要求：

1. 信息安全、计算机及相关专业本科及以上学历；

2. 有2年及以上的信息安全领域工作经验；

3. 熟悉行业安全规范、安全技术标准及常见的安全漏洞，熟悉各类常见的安全缺陷的测试方法及解决方案；

4. 具备信息安全事件应急响应处置经验，拥有较丰富的安全分析、事件问题定位、处置方案经验；

5. 具备恶意流量的攻击载荷分析经验，熟悉web协议；

6. 具备较好的文档能力，工作责任心强，可胜任重复性工作，做事认真负责；

7. 具有较好的沟通表达能力、学习能力、逻辑思维能力及团队协作能力。