职位详情
工作职责
1、负责安全设备告警日志(涵盖互联网安全、内网安全、主机安全、应用安全、邮件安全、终端安全等领域)的分析与研判;
2、开展安全事件的溯源分析及应急响应处置;
3、执行安全设备的日常运维与巡检任务;
4、完成安全相关数据的统计与汇总工作;
5、需参与定期夜班值守(值班安排支持调休)
任职资格
5年(含)以上网络安全领域工作经验,其中至少3年聚焦于终端安全运营或恶意代码分析方向。
技能要求:
1、熟练掌握至少一种主流SOC/态势感知平台,具备告警分析、策略调优及复杂安全事件调查能力,可独立编写自定义检测规则,并能优化系统内置检测逻辑;
2、熟悉WAF、NDR、全流量分析、HIDS、RASP等安全产品,能够对恶意样本进行逆向工程、行为观测及脱壳处理,具备较强的恶意程序分析功底;
3、深刻理解APT攻击、勒索软件、无文件攻击等高级威胁攻击链路,拥有实际案例中的分析与应急响应经验。
性格积极,具备良好沟通协作能力。
岗位优先条件:在安全技术社区、论坛或个人博客发布过专业技术文章者优先;具备安全研判自动化能力建设或运用AI工具辅助分析经验者优先
1、负责安全设备告警日志(涵盖互联网安全、内网安全、主机安全、应用安全、邮件安全、终端安全等领域)的分析与研判;
2、开展安全事件的溯源分析及应急响应处置;
3、执行安全设备的日常运维与巡检任务;
4、完成安全相关数据的统计与汇总工作;
5、需参与定期夜班值守(值班安排支持调休)
任职资格
5年(含)以上网络安全领域工作经验,其中至少3年聚焦于终端安全运营或恶意代码分析方向。
技能要求:
1、熟练掌握至少一种主流SOC/态势感知平台,具备告警分析、策略调优及复杂安全事件调查能力,可独立编写自定义检测规则,并能优化系统内置检测逻辑;
2、熟悉WAF、NDR、全流量分析、HIDS、RASP等安全产品,能够对恶意样本进行逆向工程、行为观测及脱壳处理,具备较强的恶意程序分析功底;
3、深刻理解APT攻击、勒索软件、无文件攻击等高级威胁攻击链路,拥有实际案例中的分析与应急响应经验。
性格积极,具备良好沟通协作能力。
岗位优先条件:在安全技术社区、论坛或个人博客发布过专业技术文章者优先;具备安全研判自动化能力建设或运用AI工具辅助分析经验者优先
2026-07-21 12:46
IP属地:北京
职位福利
本科5-10年CISP

北京先进数通信息技术股份公司
已上市 · 1000-9999人


鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为,请立即向鱼泡直聘投诉举报投诉举报 >

附近适合您的职位
汽车信息安全方案专家
5-8万元/月
网络安全5-10年本科信息安全解决方案21434计算机/信息安全相关专业操作系统安全车云安全C/C++CISSP/CISP安全体系架构和研发SDL经验安全架构搭建经验安全产品/平台开发经验Python
北京 顺义区








