信息安全 SOC 技术专家

岗位定位：负责安全事件的溯源分析、事件闭环和检测能力建设，包括威胁狩猎和红蓝对抗。安全规划和架构设计由 IT 负责人负责，本岗位负责分析侧工作和运营落地。 岗位职责： 1. 负责对重大和疑难安全事件开展溯源分析、取证和攻击路径还原，输出溯源分析报告； 2. 基于 MITRE ATT&CK 开展威胁狩猎，并将狩猎成果转化为检测规则； 3. 负责事件复盘和改进措施的跟踪落实，建立事件闭环管理台账； 4. 负责 SIEM/SOC 检测规则和分析场景的持续优化，提升检出率、降低误报，为一线值守提供规则支持； 5. 组织或参与红蓝对抗、钓鱼演练，输出防御改进建议； 6. 配合 ISO 27001 认证、客户审计和监管检查中的事件分析工作。 任职要求： 1. 本科及以上学历，5 年以上安全运营、威胁分析或事件响应经验，有溯源取证实际案例者优先； 2. 熟悉常见攻击手法和攻防技术，能独立完成攻击链还原和取证分析； 3. 熟练使用 SIEM、EDR/XDR、流量分析和威胁情报等工具，具备检测规则编写能力； 4. 熟悉 Windows/Linux 及 TCP/IP 等网络基础，能使用 Python、PowerShell 或 KQL 开展分析和自动化； 5. 能接受排班轮值和应急加班，技术文档编写能力良好。 综合素质要求： 1. 分析思路独立，疑难问题能一追到底，结论经得起检验； 2. 事件处理全程跟进，复盘措施逐项验证，不遗留未闭环事项； 3. 分析过程中主动同步进展，重大事项及时升级； 4. 注重经验沉淀，能把个案转化为检测规则和狩猎场景。