岗位描述(节选)
岗位职责
- 安全基础设施开发与演进
- 负责企业级安全基础设施(如 SOC/SIEM、XDR、流量分析组件等)的架构设计、核心工程研发与性能优化,具备在海量数据与高并发场景下的工程落地能力。
- 推进安全自动化与智能响应(SOAR / 安全 Agent)建设,提升安全处置自动化率并降低处置时间。
- 安全策略开发与高效运营
- 深入挖掘多源安全日志(主机行为、网络流量、身份鉴权、系统日志等),主导高准确率、低误报率的检测策略引擎与威胁模型搭建。
- 建立策略全生命周期运营机制,持续优化检测逻辑,建设威胁猎杀能力。
- 深度攻防对抗与高级应急响应
- 负责高对抗场景下的高级威胁猎杀、溯源反制与归因分析,主导重大安全事件的全流程应急处置。
- 组织或参与演练/实兵攻防对抗,从攻击者视角持续评估防御有效性,推动检测与防护闭环。
【任职要求】
岗位要求
- 扎实的工程开发能力
- 精通 Go ……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。