岗位描述(节选)
1.负责办公安全检测与威胁发现,结合安全日志、终端行为、网络流量、邮件数据及威胁情报等多维数据,建设攻击检测、异常行为检测和威胁狩猎能力,及时发现潜在安全威胁;
2.推动公司办公安全体系建设,推动XDR、邮件安全、钓鱼攻击检测、恶意文件检测、办公供应链攻击检测、凭据失窃检测等能力建设;
3.探索 AI 驱动的自动化检测以及运营,提升整体安全运营质量和效率;
4.参与安全事件响应与溯源,针对攻击进行分析与处置,并沉淀能力。
【任职要求】
1.具备扎实的网络安全基础,熟悉常见攻击手法、攻击链及安全防御体系;
2.熟练掌握 Python、Go、Java 中至少一门语言,具备安全工具、自动化检测脚本或风险分析程序开发能力;
3.对 LLM for Security、异常检测算法有深入理解或实践;
4.熟练英语口语能力,可与供应商无障碍沟通。
【加分项】
1.有大型互联网公司办公安全、终端安全、……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。