岗位描述
职责描述： 1. 持续监控SOC平台告警、负责SOC平台告警的分析处置及生成事件单； 2. 负责收集和归档需生成事件单的告警信息、原始日志和流量等； 3. 负责记录每日告警分析处理过程发现的问题及优化建议； 4. 负责汇总每日告警信息的处置情况； 5. 负责进行SOC安全运营分析、安全事件的取证分析、恶意文件的分析、高级持续威胁主动狩猎等（包括可能的应急响应 任 职要求： 1. 信息安全、计算机及相关专业本科及以上学历； 2. 有2年及以上的信息安全领域工作经验； 3. 熟悉行业安全规范、安全技术标准及常见的安全漏洞，熟悉各类常见的安全缺陷的测试方法及解决方案； 4. 具备信息安全事件应急响应处置经验，拥有较丰富的安全分析、事件问题定位、处置方案经验； 5. 具备恶意流量的攻击载荷分析经验，熟悉web协议； 6. 具备较好的文档能力，工作责任心强，可胜任重复性工作，做事认真负责； 7. 具有较好的沟通表达能力、学习能力、逻辑思维能力及团队协作能力。 职位类别: 社会招聘