成都·武侯区
职位详情
所属部门：产品研发中心/网络安全产品线
汇报对象：产品负责人（产品经理）
工作地点：成都
岗位职责：
1. 产品规划与设计
- 负责网络流量分析产品的功能架构、需求梳理及方案设计，涵盖流量采集、协议解析、威胁检测引擎、攻击链还原、可视化分析等关键技术模块
- 深入洞察APT攻击检测业务场景，主导构建基于流量行为特征的威胁狩猎（Threat Hunting）、异常行为识别、C2通信发现等核心能力
- 输出规范的产品需求文档（PRD）、交互原型和用户故事，确保研发团队精准理解产品目标与实现路径
2. 市场与竞品研究
- 密切关注全球NTA/NDR领域技术演进，研读Gartner、Forrester等行业权威报告，把握市场发展方向
- 定期开展竞品调研（如Darktrace、Vectra、ExtraHop、科来、安恒、奇安信等同类解决方案），总结功能差异并挖掘产品独特优势
3. 跨团队协同
- 与威胁情报组、安全研究组高效联动，推动最新攻击特征和检测逻辑快速集成至产品体系
- 支持售前与售后团队完成重点客户的技术沟通与产品展示，提炼现场反馈用于优化产品体验
- 协同研发团队评估技术可行性，合理权衡产品价值与开发投入
4. 产品全周期管理
- 主导产品从立项到上线的全流程推进，统筹研发、测试、交付资源，保障项目按时高质量落地
- 搭建产品数据监控体系，持续跟踪关键指标（如检出率、误报率）表现，驱动版本迭代与性能提升
任职要求（硬性条件）：
1. 经验背景：
- 具备3年以上网络流量分析类平台（NTA/NDR/全流量分析/IDS/IPS）相关产品经验，掌握流量采集、DPI深度包检测、流量元数据提取、NetFlow/sFlow等核心技术
- 拥有网络安全产品实战经历，精通网络攻击机制（特别是APT攻击流程、C2通信、横向渗透、数据外泄等），熟悉ATT&CK模型
2. 专业技能：
- 精通TCP/IP协议体系，深入理解HTTP/HTTPS、DNS、SMB、RDP、SSH等主流应用层协议行为
- 了解机器学习或深度学习在异常流量识别中的应用场景，掌握基础统计分析方法
- 熟练运用Axure、墨刀等原型工具，具备优秀的文档撰写与表达能力
3. 综合素质：
- 具备出色的逻辑推理与问题拆解能力，能从复杂安全事件中抽象出有效产品需求
- 擅长跨部门协作，可与研发、安全研究员及销售、售前等多方团队顺畅沟通
- 对网络安全领域保持高度热情，持续追踪新型网络威胁与前沿防御技术
优先条件（加分项）：
- 参与过攻防演练（红蓝对抗）项目，或持有CISSP、CISP、OSCP等专业认证
- 熟悉大数据技术生态（Elasticsearch、Kafka、Spark、ClickHouse等），具备数据驱动型产品优化实践
- 拥有政企、金融、运营商等关键信息基础设施行业的产品落地经验
- 具备威胁情报研判、恶意代码逆向、入侵检测规则（Snort/Suricata/YARA）编写能力
我们提供：
- 参与国家级网络安全重点项目的机会，产品服务于关键信息基础设施防护体系
- 与顶尖安全团队（病毒分析、威胁情报、漏洞研究）深度合作的成长平台
- 具有行业竞争力的薪酬福利与清晰的职业晋升路径
汇报对象：产品负责人（产品经理）
工作地点：成都
岗位职责：
1. 产品规划与设计
- 负责网络流量分析产品的功能架构、需求梳理及方案设计，涵盖流量采集、协议解析、威胁检测引擎、攻击链还原、可视化分析等关键技术模块
- 深入洞察APT攻击检测业务场景，主导构建基于流量行为特征的威胁狩猎（Threat Hunting）、异常行为识别、C2通信发现等核心能力
- 输出规范的产品需求文档（PRD）、交互原型和用户故事，确保研发团队精准理解产品目标与实现路径
2. 市场与竞品研究
- 密切关注全球NTA/NDR领域技术演进，研读Gartner、Forrester等行业权威报告，把握市场发展方向
- 定期开展竞品调研（如Darktrace、Vectra、ExtraHop、科来、安恒、奇安信等同类解决方案），总结功能差异并挖掘产品独特优势
3. 跨团队协同
- 与威胁情报组、安全研究组高效联动，推动最新攻击特征和检测逻辑快速集成至产品体系
- 支持售前与售后团队完成重点客户的技术沟通与产品展示，提炼现场反馈用于优化产品体验
- 协同研发团队评估技术可行性，合理权衡产品价值与开发投入
4. 产品全周期管理
- 主导产品从立项到上线的全流程推进，统筹研发、测试、交付资源，保障项目按时高质量落地
- 搭建产品数据监控体系，持续跟踪关键指标（如检出率、误报率）表现，驱动版本迭代与性能提升
任职要求（硬性条件）：
1. 经验背景：
- 具备3年以上网络流量分析类平台（NTA/NDR/全流量分析/IDS/IPS）相关产品经验，掌握流量采集、DPI深度包检测、流量元数据提取、NetFlow/sFlow等核心技术
- 拥有网络安全产品实战经历，精通网络攻击机制（特别是APT攻击流程、C2通信、横向渗透、数据外泄等），熟悉ATT&CK模型
2. 专业技能：
- 精通TCP/IP协议体系，深入理解HTTP/HTTPS、DNS、SMB、RDP、SSH等主流应用层协议行为
- 了解机器学习或深度学习在异常流量识别中的应用场景，掌握基础统计分析方法
- 熟练运用Axure、墨刀等原型工具，具备优秀的文档撰写与表达能力
3. 综合素质：
- 具备出色的逻辑推理与问题拆解能力，能从复杂安全事件中抽象出有效产品需求
- 擅长跨部门协作，可与研发、安全研究员及销售、售前等多方团队顺畅沟通
- 对网络安全领域保持高度热情，持续追踪新型网络威胁与前沿防御技术
优先条件（加分项）：
- 参与过攻防演练（红蓝对抗）项目，或持有CISSP、CISP、OSCP等专业认证
- 熟悉大数据技术生态（Elasticsearch、Kafka、Spark、ClickHouse等），具备数据驱动型产品优化实践
- 拥有政企、金融、运营商等关键信息基础设施行业的产品落地经验
- 具备威胁情报研判、恶意代码逆向、入侵检测规则（Snort/Suricata/YARA）编写能力
我们提供：
- 参与国家级网络安全重点项目的机会，产品服务于关键信息基础设施防护体系
- 与顶尖安全团队（病毒分析、威胁情报、漏洞研究）深度合作的成长平台
- 具有行业竞争力的薪酬福利与清晰的职业晋升路径
2026-07-31 13:51
IP属地：四川成都
职位福利
大专3-5年网络安全信息安全
成都数默科技有限公司
未融资 · 100-499人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
收藏职位
