SOC安全运营专家

该职位来源于猎聘 主要职责： 1.负责安全运营平台的构建及持续优化（SIEM/SOC/SOAR)、对安全日志及警报信息进 行实时监控，并对潜在安全威胁进行分析 2.快速响应安全事件并组织应急演练，包括但不限于DDoS攻击、恶意软件感染、数据泄露 3.主导DLP项目，包括从网络安全角度定义DLP策略，并定期监控异常行为。 4.与IT基础设施团队协调执行信息资产汇总。 5.定期对关键系统进行漏洞扫描和渗透测试，并推动漏洞修复。 6.在内部和外部系统发布或变更前评估其安全设计架构，并评估第三方系统的安全风险。 7.根据系统重要性等级及行业实践，在所有层级建立安全配置基准，包括服务器、网络设备等。 8.与IT合规角色合作，协助公司通过系统审计（例如MLPS）和外部审计审查（例如集团审计、财务报表审计、监管审查）。 任职要求： 1.计算机科学或网络安全专业学士及以上学位 2.具备SOC运营方面的实际经验，如安全场景规划与优化、安全响应事件处理等，熟悉主要SOC平台及SIEM工具。若能拥有从零开始建立SOC的经验将十分有益 3.熟悉主流网络安全产品，如防火墙、IPS/IDS、WAF、杀毒软件、DLP等。 4.熟悉安全攻击与防御、漏洞挖掘（黑盒与白盒）、网络渗透及常见网络攻击方法, 5.5-8年相关工作经验，信息安全相关认证，如CISSP、CISP、CISA等。 6.愿意学习并适应新事物。 7.需具备基础英语读写能力