锦鲤求职岗位描述
岗位职责
1. 负责国内外公有云云端SOC系统的建设，包括安全产品和各业务系统的日志接入和聚合、规则维护和优化；
2. 负责国内外公有云云端的安全运营，包括流程SOP、SOAR自动化、应急响应、运营指标建设
3. 负责AI赋能安全运营，如降噪和聚合Agent、研判Agent、自动响应Agent、工单与SLA跟踪Agent
4. 以攻促防，通过演练提升安全防护体系、并持续优化应急预案和演练方案；
岗位要求
1. 有SOC系统的丰富建设经验，包括日志接入和规则维护；
2. 有丰富的安全事件分析和应急响应经验，比如熟悉HIDS和NDR的运营；
3. 懂实战攻防，参与过hw红队/蓝军的打点和内网横移的实战渗透；
4. 有甲方背景和云端安全建设经验，熟悉公有云，如aws、gcp、aliyun；
5. 踏实细心、有责任心和自驱力、追求完美。