SOC

该职位来源于猎聘 SOC Engineering 核心职责

• AI SOC 转型与智能运营体系建设 o AI SOC 架构演进：主导安全运营中心从“传统 SOAR/人工响应”向“AI SOC/智能代理（AI Agent）驱动”的架构转型与落地。 o 智能剧本与 AI 工作流开发：结合大语言模型（LLM）与自动化编排思想，设计并开发针对高复杂度威胁场景的智能处置工作流（AI Workflow/Playbook），实现告警自动研判、上下文富化与智能决策。 o AI Agent & 工具集成：利用 Restful API 深度联动各类安全平台（SIEM/EDR/WAF/云安全等），基于大模型/AI Agent 打造自定义 Integration，实现全链路的自动化与智能化响应。
• 架构级数据治理与 SIEM 优化 o 负责跨地域、多云/混合云环境下的日志采集与数据治理方案设计。 o 精通正则表达式、数据标准化及数据清洗，确保各类安全日志在 奇安信 NGSOC 及相关安全平台中具备极高的可分析性与 AI 挖掘价值。
• AI 赋能的威胁狩猎 (Threat Hunting) 与规则建设 o 基于攻击者视角（MITRE ATT&CK 框架）与大模型辅助分析，利用海量日志数据主动挖掘隐蔽的潜在威胁。 o 提炼异常行为特征，利用 AI Coding 高效编写与优化高准确率的检测规则（Detection as Code），降低误报率。
• 响应流程代码化与经验知识库构建 o 与 IR（应急响应）团队紧密合作，将处置经验沉淀为知识库与 Prompt/Agent 策略，通过 AI 工具驱动安全运营的标准化与代码化落地。 任职要求
• 资深经验：5 年以上全职网络安全工作经验，其中至少 2 年聚焦于 SOC 建设、安全工程、SOAR 或应急响应领域。
• AI SOC / 自动化实战：具备深厚的安全自动化（SOAR）及智能化转型实战经验，了解如何将 AI/LLM 技术引入安全研判与响应流程，能独立设计智能剧本与自动化工作流。
• AI Coding & Python 开发：熟练掌握 AI Coding 工具，能够利用 AI 提升脚本开发、解析规则编写及 API 集成的效率。
• 威胁狩猎与安全分析：熟悉 MITRE ATT&CK 框架，有实际的威胁狩猎案例（Hunting Lead），能够利用数据建模或 AI 工具发现隐蔽攻击。
• 日志全生命周期理解：深刻理解各类安全日志（EDR, WAF, CloudTrail, Proxy 等）的特征与上下文，熟悉 奇安信 NGSOC 或主流 SIEM 平台的配置与日志解析，具备复杂环境下的数据排障能力。
• 外语技能：良好的英语读写能力，能够无障碍阅读英文技术文档、AI 前沿文献及进行书面交流。 加分项
• 具备大型互联网企业或跨国公司 SOC 24/7 运营体系构建经验。
• 在 GitHub 或安全社区有开源的安全工具、Playbook 插件或解析规则集。
• 持有 CISP、CISSP、SANS (GCIA/GCIH) 等行业顶级认证。
• SIME平台：QAX NGSOC, X-Agent