驻场安全运营工程师

职位职责： 1.负责客户单位网络安全事件的监测、分析与应急响应，深入研判网络攻击、异常行为及潜在安全风险，及时开展事件处置，并根据需要进行攻击溯源与取证分析。 2.负责安全事件处置流程跟进，协调相关人员推进事件调查、处置、复盘与整改，推动安全问题闭环，并形成完整的事件处置记录。 3.协助客户开展安全风险评估及重点时期的安全保障工作，提升整体安全防护能力。 4.负责安全设备的日常运营与策略优化，持续分析告警数据，优化检测规则、告警策略及安全策略，降低误报和漏报，并根据安全事件分析结果向客户提供安全运营优化建议和技术支持。 职位要求: 1.全日制本科及以上学历，信息安全或计算机相关专业，具备2年以上网络安全运营相关经验。 2.熟练使用SIEM、IPS、WAF等安全检测与防御产品，具备重保工作经验，能够独立完成网络威胁告警的深入分析，具备多源日志、网络流量及安全告警的关联分析能力，能够准确判断攻击行为、影响范围及安全事件等级。 3.深入理解网络攻防和渗透测试技术，熟悉常见Web漏洞的原理、危害、利用方式及修复措施；具备较强的安全事件分析、应急处置、攻击溯源与取证能力，能够基于网络流量、日志、终端及安全设备数据开展攻击链还原、攻击来源追踪和证据分析；熟悉Linux常用命令及基础运维，具备系统、进程、网络、日志等基础排查与分析能力。 4.具备良好的客户沟通能力，能够撰写安全运营报告、安全事件分析报告等专业文档。 5.具备甲方安全运营经验者优先，持有CISP、CISSP、CISP-PTE、HCIA/HCIP/HCIE 等相关证书优先。