海口·美兰区
职位详情
1) 接收监测团队推送的安全告警信息，开展告警分析与研判工作，评估告警的真实性、触发原因、波及范围及危害等级，判断是否需将告警升级为网络安全事件；
2) 对已确认的安全告警，明确应启动的响应流程类别，制定对应的临时应对措施和长效整改方案，并提交综合人员执行处置；
3) 承担内外网恶意IP类告警或事件的关联分析与源头追溯任务；
4) 针对异常类告警或安全事件，从主机、系统、日志、网络等多个维度进行深入分析、溯源取证，并协助清除攻击残留影响；
5) 基于内外网异常安全告警数据，归纳需调整的策略规则内容，提出优化建议，实施全流量告警系统的降噪处理，提升告警准确性和有效性；
6) 协同推进资产识别工作，汇总并在过程中同步通报分析中发现的归属不明或异常的资产信息；
2) 对已确认的安全告警，明确应启动的响应流程类别，制定对应的临时应对措施和长效整改方案，并提交综合人员执行处置；
3) 承担内外网恶意IP类告警或事件的关联分析与源头追溯任务；
4) 针对异常类告警或安全事件，从主机、系统、日志、网络等多个维度进行深入分析、溯源取证，并协助清除攻击残留影响；
5) 基于内外网异常安全告警数据，归纳需调整的策略规则内容，提出优化建议，实施全流量告警系统的降噪处理，提升告警准确性和有效性；
6) 协同推进资产识别工作，汇总并在过程中同步通报分析中发现的归属不明或异常的资产信息；
2026-09-30 14:14
IP属地：海南海口
职位福利
大专3-5年
德科信息有限公司
不需要融资 · 1000-9999人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
收藏职位
