职位描述

1、负责公司办公网安全体系正向建设以及入侵防御体系的搭建和实施；

2、负责公司办公安全事件的分析、调查和处置，推动安全能力建设；

3、负责公司办公安全产品的告警/日志分析和运营；

4、参与内部红蓝对抗，发现已有安全能力缺陷，并快速补齐。

职位要求

1、扎实的安全基础，包括终端、网络、主机、应用等；

2、熟悉常见安全攻防对抗手段，有实际的安全防护和安全事件分析经验，有大型红蓝对抗经验优先考虑；

3、熟悉常见安全漏洞及技术原理，能制定和运营检测规则和分析策略；

4、熟悉EDR、NIPS/IDS、XDR、SOAR、SIEM、防病毒、HIDS其中至少一项产品，有策略制定和事件处置经验，了解业界最佳实践；

5、熟练掌握Shell/Python/Java/Go等至少一种开发语言；

6、良好的沟通表达能力，团队合作意识和自驱力。

同上