岗位描述
1. SOC平台日常运营建设，包括优化威胁检测模型、自动化响应剧本（SOAR）开发、日志解析规则编写，参与基于AI的安全运营体系探索建设； 2. 参与安全事件场景编排（如钓鱼邮件、勒索软件、APT攻击等），通过soar剧本来编写安全事件调查场景； 3. 项目安全能力提升，比如现场数据质量评估、告警降噪、安全事件分析等客户价值和效果成效； 1、全日制本科及以上学历，计算机相关专业； 2、熟悉常见安全事件的监测分析，应急处置，取证溯源； 3、熟悉常见Web安全漏洞的危害、利用方式及修复方案，具备渗透实战经验； 4、熟悉常见安全产品设备，如NTA、EDR、漏扫设备的原理、部署和安全评估方法。