岗位描述
1.负责终端类安全产品(EDR)的告警分析研判、日志溯源、威胁事件处置等工作； 2.负责终端类安全产品(EDR)检出的恶意文件的分析和处理； 3.对客户安全事件进行跟踪闭环、统计分析，并参与输出日报等周期性报告； 4.针对客户环境及安全产品检出进行告警降噪，运营内容梳理优化； 5.支撑用户侧安全问题答疑，提供针对性解决方案； 6.收集并反馈在运营过程中安全产品或服务相关的问题和需求，持续优化和改进产品形态和相关运营流程。 1.熟练使用网络安全类产品，如EDR、终端杀毒、IDS、IPS等； 2.熟悉常见二进制木马攻击、对抗方式，并能进行行为分析； 3.熟悉IDA、Windbg等调试工具的使用，并能够进行恶意程序的静态分析与动态调试； 4.具有安全事件挖掘、调查取证经验； 5.熟悉C/C++/Python/Java等语言，至少会使用一种语言编程； 6.学习能力强，责任心强，抗压力强，具有独立思考和解决问题的能力，具有较强的团队沟通和协作能力。 加分项（满足以下至少一项条件者）： 1.熟悉操作系统基本原理，具备较强的Windows、Linux系统应急响应能力和一线实战经验； 2.熟悉二进制程序分析，能熟练使用IDA、WinDbg等分析调试工具，具备丰富的样本分析经验。 岗位职责： 1.负责终端类安全产品(EDR)的告警分析研判、日志溯源、威胁事件处置等工作； 2.负责终端类安全产品(EDR)检出的恶意文件的分析和处理； 3.对客户安全事件进行跟踪闭环、统计分析，并参与输出日报等周期性报告； 4.针对客户环境及安全产品检出进行告警降噪，运营内容梳理优化； 5.支撑用户侧安全问题答疑，提供针对性解决方案； 6.收集并反馈在运营过程中安全产品或服务相关的问题和需求，持续优化和改进产品形态和相关运营流程。 岗位要求： 1.熟练使用网络安全类产品，如EDR、终端杀毒、IDS、IPS等； 2.熟悉常见二进制木马攻击、对抗方式，并能进行行为分析； 3.熟悉IDA、Windbg等调试工具的使用，并能够进行恶意程序的静态分析与动态调试； 4.具有安全事件挖掘、调查取证经验； 5.熟悉C/C++/Python/Java等语言，至少会使用一种语言编程； 6.学习能力强，责任心强，抗压力强，具有独立思考和解决问题的能力，具有较强的团队沟通和协作能力。 加分项（满足以下至少一项条件者）： 1.熟悉操作系统基本原理，具备较强的Windows、Linux系统应急响应能力和一线实战经验； 2.熟悉二进制程序分析，能熟练使用IDA、WinDbg等分析调试工具，具备丰富的样本分析经验。 职位信息 发布日期 发布日期 2026-08-14 2026-08-14 职位类别 职位类别 - - 所属部门 所属部门 OneCare业务中心 OneCare业务中心 职位名称 职位名称 MEDR-安全运营实习生 MEDR-安全运营实习生 申请职位 允许1个月内投递2个职位，请选择适合的职位进行投递 模块标题 链接标题 链接标题 链接标题 链接标题 链接标题 链接标题 模块标题 链接标题 链接标题 链接标题 链接标题 链接标题 链接标题 © 2021-2022 公司名称 京公网安备 11010802024479号 京ICP备15060035号-3 关于我们 微信招聘号 微信招聘号 企业文化