安全开发工程师

岗位职责： 1、负责公司内部安全运营中心（SOC）平台的设计、开发、持续迭代与维护，构建告警接入、日志分析、态势展示、响应处置一体化平台。 负责与各类安全产品及云平台对接，包括：防火墙、态势感知、WAF、主机安全、蜜罐、SIEM、云基础设施、云安全产品等，完成日志、资产、漏洞、策略等数据的采集、解析、范式化与存储。 2、、负责 SOAR 模块研发，实现“检测-分析-响应”全流程自动化，包括告警聚合降噪、上下文富化、剧本编排、自动处置动作、人工审批、回滚机制和工单联动。 3、负责大模型/AI 能力在 SOC 平台中的集成与应用，利用 LLM 进行告警智能研判、告警降噪与优先级排序、上下文关联分析、处置建议生成及自动化响应执行，持续提升安全运营效率。 4、使用 Python/Django 及异步/协程框架构建高性能后端服务，开发 RESTful API、Webhook、消息处理、任务调度等核心模块。 5、参与产品全流程：需求讨论、技术方案设计、编码、测试、部署、上线及运维支持。 6、编写接口文档、部署文档、运维手册，配合安全运营团队持续优化平台检测与响应能力。 任职要求： 1、本科及以上学历，计算机、信息安全、软件工程等相关专业，4 年以上 Python 服务端开发经验。 2、至少 2 年以上 SOC/SIEM/SOAR 安全运营平台开发或安全产品对接开发经验。 3、精通 Python，熟悉 Django/Flask/FastAPI 等 Web 框架；熟悉 Celery、asyncio 等异步任务与协程编程。 4、有大模型应用开发经验，熟悉 OpenAI、Qwen、DeepSeek等主流大模型 API 接入，掌握 Prompt Engineering、Function Calling/工具调用、RAG、Agent 编排等技术，有实际项目落地经验。 5、熟悉 RESTful API 对接，了解 OAuth、AK/SK、Token 等常见认证方式；有防火墙、WAF、态势感知、主机安全、云安全产品 API 对接经验者优先。 6、熟悉常见安全日志格式与接入方式，如 Syslog、CEF、LEEF、JSON、Kafka、Webhook 等。 6、熟悉 MySQL/PostgreSQL、Redis、Elasticsearch，了解 Kafka/RabbitMQ 等消息队列，具备高并发数据处理与存储设计能力。 7、了解国内网外常见安全产品原理和攻击检测逻辑，如防火墙策略、WAF规则、主机入侵检测策略、蜜罐告警、SIEM关联分析等。 8、熟悉 Linux、Docker、Git、CI/CD，能独立完成服务部署与问题排查。 9、具备良好的工程素养、代码规范和文档能力，能独立负责模块设计开发与交付。 加分项： 1、有从 0 到 1 建设 SOC/SOAR/安全运营平台的经验。 2、有云安全产品对接经验，如阿里云、腾讯云、华为云、AWS。 3、有模型训练/微调经验，如使用 LoRA、P-Tuning 等进行大模型微调，或基于安全语料训练告警研判/分类模型。 4、熟悉向量数据库（如 Milvus、FAISS、Chroma）和 RAG 检索增强生成，有安全知识库构建经验。 5、熟悉 SOAR 剧本编排、动作库设计、自动化响应流程，有实际落地案例。 6、了解 ATT&CK 框架、常见 Web 漏洞攻击原理与验证方法，能将安全规则转化为自动化处理逻辑。 7、熟悉 Elasticsearch/Kibana、ClickHouse、Kafka Streams/Flink 等大数据分析组件。 8、具备一定全栈能力，能编写简单前端页面或使用 Vue/React 优化运营界面。 9、有安全开发、安全运营、攻防演练或相关安全证书/项目经验。