信息安全 SOC 技术专家

岗位定位：

负责安全事件的溯源分析、事件闭环和检测能力建设，包括威胁狩猎和红蓝对抗。安全规划和架构设计由 IT 负责人负责，本岗位负责分析侧工作和运营落地。

岗位职责：

负责对重大和疑难安全事件开展溯源分析、取证和攻击路径还原，输出溯源分析报告；

基于 MITRE ATT&CK 开展威胁狩猎，并将狩猎成果转化为检测规则；

负责事件复盘和改进措施的跟踪落实，建立事件闭环管理台账；

负责 SIEM/SOC 检测规则和分析场景的持续优化，提升检出率、降低误报，为一线值守提供规则支持；

组织或参与红蓝对抗、钓鱼演练，输出防御改进建议；

配合 ISO 27001 认证、客户审计和监管检查中的事件分析工作。

任职要求：

本科及以上学历，5 年以上安全运营、威胁分析或事件响应经验，有溯源取证实际案例者优先；

熟悉常见攻击手法和攻防技术，能独立完成攻击链还原和取证分析；

熟练使用 SIEM、EDR/XDR、流量分析和威胁情报等工具，具备检测规则编写能力；

熟悉 Windows/Linux 及 TCP/IP 等网络基础，能使用 Python、PowerShell 或 KQL 开展分析和自动化；

能接受排班轮值和应急加班，技术文档编写能力良好。

综合素质要求：

分析思路独立，疑难问题能一追到底，结论经得起检验；

事件处理全程跟进，复盘措施逐项验证，不遗留未闭环事项；

分析过程中主动同步进展，重大事项及时升级；

注重经验沉淀，能把个案转化为检测规则和狩猎场景。