说不清条件?直接问一句 →(例:合肥的BMS要几年经验)
已筛选: 启明星辰 清除
1、项目全生命周期支撑:协助导师 / 项目负责人参与网络安全、数据安全、业务安全、流量安全类项目,配合完成需求调研、项目进度跟进、质量跟进、内外部资源协同以及验收交付相关工作,保障项目有序落地。 2、解决方案支撑:协助开展项目前期方案工作,参与解决方案、技术方案的资料整理、内容编写与优化,结合客户业务场景,兼顾安全合规要求与业务实际,支撑项目售前拓展与项目落地。 3、文档编写:协助输出项目全流程文档,包含需求说明书、项目计划、测试材料、验收文档以及售前解决方案文档,保证文档逻辑通顺、格式规范、具备可落地性。 4、跨部门协同:协同研发、测试、安全、业务团队,跟进项目问题闭环;…
Java C++ Python 后端与架构 通信 / 计算机 / IT
1. 参与了解项目、产品的需求分析及系统设计; 2. 参加相关产品、项目的开发,负责产品模块的研发; 3. 根据开发规范与流程完成模块的开发、自测、联调; 4. 负责编写设计文档、部署文档、用户手册等技术文档; 5. 及时处理和解决开发过程中出现的技术问题,并提供解决方案;
C++ Python Java 研发(未细分) 通信 / 计算机 / IT
参与公司安全产品的全栈研发,包括管理平台前后端开发、安全检测引擎开发、安全能力集成与功能迭代。 结合业务需求开展问题分析与任务拆解,合理运用AI辅助方案设计与编码,并对产出进行审查、验证和改进。 在研发过程中落实安全编码、代码审查与测试等实践,保障代码质量、可维护性与产品安全性。 参与功能测试、问题排查与性能优化,探索AI在测试与问题分析中的应用。 参与面向用户的产品演示及技术、安全方案交流,理解实际应用场景与用户需求。
大模型 Python 安全与运维 通信 / 计算机 / IT
1、AI 攻防边界探索:负责大模型与 AI 智能体在实网攻防渗透中的能力边界研究,设计并实现基于 Agent 的自动化侦察、漏洞利用与横向渗透验证原型。 2、大模型自身安全攻防:针对主流大模型及智能体系统开展专项红蓝对抗,研究 Prompt 注入越狱、间接注入、对抗样本、敏感记忆窃取与供应链风险,构建防御对抗底座。 3、检测能力反哺:将前沿红队技术演练、AI 自动化攻击技术转化为蓝队感知特征,赋能安全检测产品,提升对未知/AI 辅助威胁的拦截防御能力。
1、硕士及以上学历 2、熟悉大模型、智能体、mcp、skill等最新的AI技术和核心原理,熟悉市面上热门大模型技术的最近进展 3、至少深度参与过一个大模型或智能体相关项目的开发,熟悉一个以上智能体开发平台,实际动手写过mcp或skill 4、深度的vibe coding用户 5、有多模态经验的优先,有大模型或智能体安全经验的优先
1. 负责客户现场产品、设备、系统的安装部署、调试上线及验收交付; 2. 响应客户售后需求,远程/现场排查软硬件故障,完成问题修复与日常运维巡检; 3. 为客户提供产品使用、运维操作培训,解答技术咨询,维护客户与前场关系; 4. 记录售后问题台账,汇总产品使用痛点与优化建议,反向推动产品迭代与服务优化。 5. 深耕公司核心产品技术,跟进产品迭代,梳理产品优化需求,配合研发完成技术验证与迭代落地; 6 支撑售前技术工作,对接客户需求,撰写技术方案、测试方案,完成产品演示与方案宣讲; 7. 搭建产品技术知识库,制作培训课件,对内外部团队开展产品技术培训;…
Linux Python 大模型 测试与质量 通信 / 计算机 / IT
负责公司Web安全及AI安全产品的质量保障。通过自动化测试、AI赋能及全流程质量控制,确保安全产品在传统Web与大模型(LLM)场景下的稳定交付。 岗位职责 产品业务测试:负责Web安全及AI安全防线产品(如AI防火墙、大模型安全网关)的功能、接口及性能测试。 自动化与AI赋能:编写Web与API自动化脚本,并尝试运用 AI 编程工具/大模型 辅助生成测试用例和代码,提升效率。 环境与日志分析:搭建测试环境,分析Web应用、网络协议及AI模型接口的异常日志,精准定位缺陷。
1、负责7×24 小时安全运营中心值守,告警研判分析,跟进相关告警事件处理结果; 2、负责日常安全运营服务报告输出,包括日报、周报、月报等; 3、负责与内部团队及客户沟通,及时响应和处理客户需求; 4、负责协助安全运营平台的日志解析、规则调优等;
1. 负责客户现场产品、设备、系统的安装部署、调试上线及验收交付; 2. 响应客户售后需求,远程/现场排查软硬件故障,完成问题修复与日常运维巡检; 3. 为客户提供产品使用、运维操作培训,解答技术咨询,维护客户与前场关系; 4. 记录售后问题台账,汇总产品使用痛点与优化建议,反向推动产品迭代与服务优化。 5. 深耕公司核心产品技术,跟进产品迭代,梳理产品优化需求,配合研发完成技术验证与迭代落地; 6 支撑售前技术工作,对接客户需求,撰写技术方案、测试方案,完成产品演示与方案宣讲; 7. 搭建产品技术知识库,制作培训课件,对内外部团队开展产品技术培训;…
1、负责公司网络安全产品及服务在指定区域/行业的市场拓展与客户开发; 2、收集市场信息与竞品动态,建立并维护客户关系档案,挖掘潜在项目机会; 3、配合销售团队完成客户拜访、需求沟通、方案报价及招投标辅助工作; 4、跟进项目执行过程中的商务事宜,协助完成合同签署与验收回款; 5、学习网络安全行业基础知识,逐步独立承担中小型客户的销售工作。
1、配合销售团队进行客户技术交流,调研并梳理客户网络安全需求; 2、在导师指导下完成基础安全方案的设计、产品选型与配置报价; 3、协助编写投标技术文档,包括产品实施方案、技术偏离表、报价表等; 4、跟踪行业动态与竞品信息,整理形成内部参考材料; 5、参与内部技术培训与方案演练,逐步具备独立支撑项目售前的能力。
1、负责公司网络安全产品(防火墙、WAF、堡垒机等)的安装、部署、调试与上线工作; 2、配合项目经理完成客户现场的产品测试、故障排查与基础维护; 3、定期对客户网络系统进行巡检,协助处理安全隐患和告警事件; 4、整理项目实施文档,参与项目验收环节的辅助工作; 5、完成上级安排的技术学习任务,逐步独立承担交付项目。
渗透测试 Linux 等保 研发(未细分) 通信 / 计算机 / IT
1、参与客户网络系统的安全检测、漏洞扫描与资产梳理工作; 2、协助完成渗透测试、安全评估、等保合规测评等安全服务项目; 3、配合安全运营中心完成日常告警监测、事件研判与基础处置; 4、编写安全评估报告、整改建议书等项目文档; 5、参与护网行动、应急演练等专项工作的辅助支持。
1、参与产品需求与设计评审,协助梳理产品业务逻辑; 2、协助制定测试方案与计划,完成测试用例设计、执行,开展功能、基础性能及安全测试; 3、参与自动化测试脚本开发维护,执行自动化测试; 4、协助处理一线反馈问题,复现、跟进缺陷闭环; 5、参与竞品测试,整理竞品对比相关材料; 6、参与产品手册编写,支撑内部基础培训工作。
机器学习 深度学习 C++ 算法与AI 通信 / 计算机 / IT
岗位职责: 进入企业产线/博士后工作站,开展人工智能赋能安全技术/人工智能应用安全防护技术等研发。
渗透测试 Linux Python 安全与运维 通信 / 计算机 / IT
1、负责运营商网络环境下的4A、数据安全管理等平台及IPS、IDS等安全产品的实施、调试与日常运维。 2、开展数据安全专项工作,落实数据分类分级、脱敏及防泄漏(DLP)等安全策略。 3、不定期进行漏洞扫描与渗透测试,挖掘系统安全隐患并推动修复闭环。 4、负责各类安全文档的编制,包括渗透测试报告、安全事件分析报告、风险评估报告等。
Python 大模型 机器学习 数据 通信 / 计算机 / IT
1、参与网络或数据安全项目相关数据的收集、清洗、分析与预处理工作; 2、能够利用开源大模型相关研究与实践,参与大模型安全测试工作,包括测试用例设计、结果分析与评测指标整理;使用Python编写数据处理、实验或测试相关脚本; 3、配合团队推进AI在真实安全场景中的落地与验证。
MySQL SQL PostgreSQL 安全与运维 通信 / 计算机 / IT
技能要求: 1.熟练掌握MySQL、Oracle、SQL Server、PostgreSQL等主流数据库,了解Redis、MongoDB等非关系型数据库,熟悉安全逻辑(权限、审计、加密、脱敏),掌握Linux/Windows操作系统基线配置与日志管理,适配多类型数据库审计需求。 2.精通复杂业务存储过程和SQL语句的阅读与逆向分析能力,能从SQL代码层面判断业务逻辑是否存在违规风险,识别潜在的越权查询、隐式数据窃取及性能攻击行为。 3.掌握Python/Shell/SQL脚本编写,能开发自动化审计脚本,高效处理海量审计日志,具备日志校验、场景分析、统计分析等审计分析能力。…
1、桌面设备管理维护:负责台式机、笔记本、显示器、打印机等硬件的验收、登记、巡检与维护保养,保障设备台账清晰、低故障运行; 2、系统软件支持:负责操作系统(如 Windows、macOS 等)的安装、部署、升级与优化,维护标准化系统镜像,确保操作系统稳定运行;提供常用办公软件的安装、配置、故障排查服务,解决员工在软件使用过程中遇到的各类问题。 3、服务与问题响应:通过工单系统、电话、现场支持等方式响应 IT 需求,高效解决问题;统计分析服务数据,维护故障知识库(FAQ)及运维技术文档,持续优化运维流程; 4、其他:协助维护局域网,排查有线 / 无线网络问题;…
工作职责: 1、深入了解网络安全产品及技术方案,围绕客户需求分析、技术可行性评估等,形成满足客户需求的产品、技术方案规划、设计、编写等,全面支撑市场业务开展,并形成较为领先的品牌和市场竞争力;熟悉态势感知、威胁情报、东数西算、低空经济、可信数据空间等业务优先; 2、负责客户需求沟通、业务梳理、安全咨询、技术调研、架构设计、产品选型、解决方案、演示汇报等工作; 3、针对重点客户、项目进行重点支撑,具备针对项目进程技术支撑节点把控能力,具备与市场协同所需项目管理能力,具备充分调动内部技术和产研等相关资源的能力,具备充分整合内外部技术资源和技术协同能力;…
工作职责: 1、深入了解网络安全产品及技术方案,围绕客户需求分析、技术可行性评估等,形成满足客户需求的产品、技术方案规划、设计、编写等,全面支撑市场业务开展,并形成较为领先的品牌和市场竞争力;熟悉态势感知、威胁情报、东数西算、低空经济、可信数据空间等业务优先; 2、负责客户需求沟通、业务梳理、安全咨询、技术调研、架构设计、产品选型、解决方案、演示汇报等工作; 3、针对重点客户、项目进行重点支撑,具备针对项目进程技术支撑节点把控能力,具备与市场协同所需项目管理能力,具备充分调动内部技术和产研等相关资源的能力,具备充分整合内外部技术资源和技术协同能力;…
工作职责: 1、深入了解网络安全产品及技术方案,围绕客户需求分析、技术可行性评估等,形成满足客户需求的产品、技术方案规划、设计、编写等,全面支撑市场业务开展,并形成较为领先的品牌和市场竞争力;熟悉态势感知、威胁情报、东数西算、低空经济、可信数据空间等业务优先; 2、负责客户需求沟通、业务梳理、安全咨询、技术调研、架构设计、产品选型、解决方案、演示汇报等工作; 3、针对重点客户、项目进行重点支撑,具备针对项目进程技术支撑节点把控能力,具备与市场协同所需项目管理能力,具备充分调动内部技术和产研等相关资源的能力,具备充分整合内外部技术资源和技术协同能力;…
1、针对AI模型、框架、推理服务等开展安全评估,识别对抗样本、数据投毒、模型窃取等风险; 2、研究低空经济相关系统的安全架构,挖掘固件、协议、API层面的漏洞; 3、对传统Web应用、内网系统、工控/物联网设备进行深度渗透测试与漏洞验证; 4、独立完成高质量PoC、和稳定可靠的Exploit开发和漏洞验证; 5、跟踪国内外最新漏洞披露(CVE/NVD)、APT组织技战术,复现并适配到实际攻防场景; 6、编写技术报告,协助产品团队修复漏洞,并参与红蓝对抗、攻防演练等实战任务;
Python Kubernetes Docker 研发(未细分) 通信 / 计算机 / IT
1、深度参与蜜罐产品及相关智能体的研发; 2、熟练掌握AI Coding,支持AI小组相关工作。
1、负责公司网络安全产品及解决方案在重点行业(如政府、金融、能源、大型企业等)的大客户销售工作,制定销售计划并推动执行,完成个人及团队销售目标。 2、开拓新客户资源,维护并深化现有客户关系,深入理解客户业务场景与安全需求,提供定制化解决方案,提升客户粘性与满意度。 3、主导大客户项目的全流程运作,包括需求挖掘、方案设计、招投标、商务谈判、合同签订及回款跟进,确保项目顺利落地。 4、协调内外部资源,联动售前、技术、产品团队为客户提供专业支持,解决项目中的问题,保障交付质量。 5、持续跟踪行业动态与竞品信息,分析市场趋势,为公司产品优化及销售策略调整提供依据。…
岗位职责: 1. 负责安全运营和事件响应管理、包括制定和实施安全策略、监控和识别威胁、处理安全事件和漏洞等; 2. 负责制定和实施安全运营流程和标准,包括风险评估、安全检查、事件响应等; 3. 负责对安全事件进行溯源分析和场景分析,识别攻击来源、攻击手段和攻击目的,提供有效的安全解决方案和建议; 4. 负责与内外部客户沟通确认需求,制定运营交付内容:包括策略优化、威胁分析等; 5. 负责运营人员技术的提升和赋能;
岗位职责: 1.负责客户网络安全运维工作,如:日常安全运维、信息系统安全监测、机房和办公区安全检查、安全信息发布 2.日常安全工作包括:网络架构优化,漏洞扫描与安全加固、渗透测试、风险评估、安全日志分析、安全通告服务、应急响应、 3.安全咨询工作,包括:安全体系建设、安全管理制度建设、安全风险处理、密码测评、实时安全事件排查和解决、等保测评整改等
职责描述: 1. 持续监控SOC平台告警、负责SOC平台告警的分析处置及生成事件单; 2. 负责收集和归档需生成事件单的告警信息、原始日志和流量等; 3. 负责记录每日告警分析处理过程发现的问题及优化建议; 4. 负责汇总每日告警信息的处置情况; 5. 负责进行SOC安全运营分析、安全事件的取证分析、恶意文件的分析、高级持续威胁主动狩猎等(包括可能的应急响应
工作职责: 1. 协助会计审核报销单; 2. 协助会计开票、扫描发票; 3. 协助档案管理人员整理凭证归档。
1、协助产品经理对安全产品生命周期管理过程中进行事务性工作,如进行非关键事务跟踪,工具整理,资质材料,历史文档归集等。 2、辅助制作产品相关宣传文案、销售许可、市场手册等资料。 3、能跟踪和支撑产品重点项目。 4、协助产品经理采集行业及时信息,形成文档库,进行长期维护工作。 5、熟悉产品线各产品,过程中能从产品经理的角度去思考问题,能结合行业规范,技术常识,分析售后问题等对产品提出改进意见。 6、完成上级分配的其他任务。
1、负责数据安全类产品管理工作,包括产品需求管理、产品版本立项、产品路标、产品定价、上市、资质等产品全生命周期管理; 2、负责产品进行市场调研、规划设计,输出需求说明书,原型设计等指导研发设计; 3、支撑产品营销推广,产品推广资料撰写,包括产品主打PPT、产品白皮书、产品解决方案等,协助产品推广计划,提升产品市场竞争力; 4、针对性参与客户交流,收集分析客户场景及需求,跟踪市场和行业发展趋势,进行竞品分析,确定产品策略,提升产品核心竞争力,对产品进行持续优化和改进,对客户和市场需求的优先级做权衡决策; 5、提供产品培训,撰写产品介绍相关资料,面向客户及公司内部销售、技术部门进行产品培训。
1、负责偏C端类安全产品全生命周期管理,含产品需求管理、版本立项、快速迭代、产品路标、普惠型定价、C端市场上市、资质办理等,重点保障C端用户的端侧使用体验与产品迭代的快速响应; 2、聚焦C端个人/家庭用户开展市场调研与产品规划设计,输出需求说明书、设计方案等指导研发,重点围绕用户使用场景优化产品的易用性、轻量化设计; 3、支撑C端产品线上线下营销推广,撰写适配C端用户的产品推广资料,协助制定线上为主的推广计划,提升产品在C端市场的曝光与转化; 4、针对性参与C端用户调研、运营商等渠道合作方交流,收集分析个人/家庭用户的使用场景及轻量化需求,跟踪C端安全产品市场和行业发展趋势,进行竞品分析并确…
1、负责AI+数据安全、AI安全类产品管理工作,包括产品需求管理、产品版本立项、产品路标、产品定价、上市、资质等产品全生命周期管理; 2、负责产品进行市场调研、规划设计,输出需求说明书,原型设计等指导研发设计; 3、支撑产品营销推广,产品推广资料撰写,包括产品主打PPT、产品白皮书、产品解决方案等,协助产品推广计划,提升产品市场竞争力; 4、针对性参与客户交流,收集分析客户场景及需求,跟踪市场和行业发展趋势,进行竞品分析,确定产品策略,提升产品核心竞争力,对产品进行持续优化和改进,对客户和市场需求的优先级做权衡决策;…
岗位职责 1、负责市场开拓,建立并维护金融行业良好的客户关系,完成全年销售任务; 2、负责金融行业市场调研、竞对分析,深度挖掘客户需求和项目线索; 3、具备独立运作项目能力,快速实现客户突破、推进项目落地签约; 4、负责拓展并维护行业客户、行业渠道资源,构建金融行业销售网络。
岗位职责 1、负责集团下属各分、子公司的日常税务申报和审核工作; 2、负责年度企业所得税汇算清缴、增值税即征即退、研发加计扣除对接等工作; 3、熟悉高新技术企业、重点软件企业资质申请流程; 4、收集各项税收政策,制定培训计划; 5、出色的税务管理和风险规避能力,能够识别日常经营活动中涉税风险。
工作职责: 1、负责制定项目实施方案与详细计划,主导产品项目的实施落地、过程管控(进度、质量、风险)及最终验收工作 2、负责公司核心产品线设备的上线部署与安装调试。重点负责网络安全产品的实施与配置。 3、负责编写产品培训教材与文档,面向客户以及公司内部技术、售后等部门人员,进行产品知识、操作及维护的专业培训。
岗位职责: 1、负责安全项目产品的实施、调试,做好交付及售后故障处置、应急响应等工作; 2、负责针对客户的网络架构和部署环境,设计并落地合理的实施方案; 3、负责根据项目要求,编制相关实施方案、运营报告等验收文档; 4、负责处理日常安全运维类工作保障,包括安全设备维护与巡检、策略调整优化、应急响应处置及安排的其它任务等。
一、岗位职责 1. 业绩目标达成:基于公司战略规划,制定信息安全产品的区域/行业销售策略,完成年度、季度销售指标,包括销售额、客户签约量及回款任务。 2. 客户开发与维护:聚焦政府单位/电力能源/医疗医保/金融机构/互联网企业/制造业等目标行业,主动挖掘潜在客户需求,建立并维护高价值客户档案;定期跟进核心客户,深化合作关系,推动二次复购与增值服务销售。 3. 需求挖掘与方案匹配:深度理解客户业务场景,结合客户信息安全痛点,联合技术团队输出定制化解决方案,精准匹配客户需求并推动方案落地。 4. 销售全流程管控:负责从客户初步接洽、需求调研、方案演示、商务谈判到合同签订、回款跟进的全流程管理,把…
岗位职责: 1、主要负责区域及行业重点项目的售前支持,协助销售完成项目落地、达成业绩目标; 2、配合销售与客户进行技术交流、方案宣讲、系统演示,并针对客户使用需求,规划设计具有市场竞争力的综合解决方案; 3、行业重点客户需求挖掘、分析和引导,行业安全解决方案规划、设计、编写; 4、负责行业网络安全项目的招投标工作,编写标书技术参数、技术方案,项目投标文件等; 5、安全产品采购、集成、咨询类项目招投标技术支持; 6、行业成功案例整理和推广、营销等。
岗位职责 1、负责所辖部门财务结算工作,确保准确性及时性,推动业务的结算系统化流程化; 2、负责所辖部门的合同评审工作防范财务风险,协助业务建立管理规则,提升管理效率; 3、协调财务内部团队资源,可以主动发现问题并解决问题; 4、负责审核所辖部门报销单审核并入账,整理原始凭证等相关工作。 5、负责审核所辖部门资料借阅工作; 6、负责审核所辖部门开票审核工作; 7、负责所辖业务线,季度、年底收入确认工作; 8、配合集团财务定期进行借款催收,预提核销及其他检查工作。 9、其他工作。
任职要求 1)负责区域及行业重点项目的售前支持,协助销售完成项目落地、达成业绩目标; 2)配合销售与客户进行技术交流、方案宣讲、系统演示,并针对客户使用需求,规划设计具有市场竞争力的综合解决方案; 3) 行业重点客户需求挖掘、分析和引导,行业安全解决方案规划、设计、编写; 4) 负责行业网络安全项目的招投标工作,编写标书技术参数、技术方案,项目投标文件等; 5) 安全产品采购、集成、咨询类项目招投标技术支持; 6) 行业成功案例整理和推广、营销等。
工作职责: 1.负责产品的市场渠道开拓与销售工作,执行并完成公司产品年度销售计划; 2.根据公司市场营销战略,提升销售价值,控制成本,扩大产品在所负责区域的销售,积极完成销售量指标,扩大产品市场占有率; 3.与客户保持良好沟通,实时把握客户需求。为客户提供主动、热情、满意、周到的服务; 4.根据公司产品、价格及市场策略,独立处置询盘、报价、合同条款的协商及合同签订等事宜。在执行合同过程中,协调并监督公司各职能部门操作; 5.动态把握市场价格,定期向公司提供市场分析及预测报告和个人工作周报
工作职责: 1.负责产品的市场渠道开拓与销售工作,执行并完成公司产品年度销售计划; 2.根据公司市场营销战略,提升销售价值,控制成本,扩大产品在所负责区域的销售,积极完成销售量指标,扩大产品市场占有率; 3.与客户保持良好沟通,实时把握客户需求。为客户提供主动、热情、满意、周到的服务; 4.根据公司产品、价格及市场策略,独立处置询盘、报价、合同条款的协商及合同签订等事宜。在执行合同过程中,协调并监督公司各职能部门操作; 5.动态把握市场价格,定期向公司提供市场分析及预测报告和个人工作周报
工作职责: 1.负责产品的市场渠道开拓与销售工作,执行并完成公司产品年度销售计划; 2.根据公司市场营销战略,提升销售价值,控制成本,扩大产品在所负责区域的销售,积极完成销售量指标,扩大产品市场占有率; 3.与客户保持良好沟通,实时把握客户需求。为客户提供主动、热情、满意、周到的服务; 4.根据公司产品、价格及市场策略,独立处置询盘、报价、合同条款的协商及合同签订等事宜。在执行合同过程中,协调并监督公司各职能部门操作; 5.动态把握市场价格,定期向公司提供市场分析及预测报告和个人工作周报
1. 建立并维护行业大客户的开拓及维护,达成业绩目标,完成全年制定的销售任务; 2. 根据公司营销部门的业务布局及要求进行营销工作的推进,客户公关、合同谈判、竞争对手分析,生态链建设等相关工作; 3. 负责收集行业政策、竞争对手信息、客户信息和重大项目线索等,随时掌握行业动态并对重要客户、重点大项目进行挖掘和跟踪。
岗位职责: 1. 负责安全运营和事件响应管理、包括制定和实施安全策略、监控和识别威胁、处理安全事件和漏洞等; 2. 负责制定和实施安全运营流程和标准,包括风险评估、安全检查、事件响应等; 3. 负责对安全事件进行溯源分析和场景分析,识别攻击来源、攻击手段和攻击目的,提供有效的安全解决方案和建议; 4. 负责与内外部客户沟通确认需求,制定运营交付内容:包括策略优化、威胁分析等; 5. 负责运营人员技术的提升和赋能;
岗位职责: 1. 负责安全运营和事件响应管理、包括制定和实施安全策略、监控和识别威胁、处理安全事件和漏洞等; 2. 负责制定和实施安全运营流程和标准,包括风险评估、安全检查、事件响应等; 3. 负责对安全事件进行溯源分析和场景分析,识别攻击来源、攻击手段和攻击目的,提供有效的安全解决方案和建议; 4. 负责与内外部客户沟通确认需求,制定运营交付内容:包括策略优化、威胁分析等; 5. 负责运营人员技术的提升和赋能;
职责描述: 1. 持续监控SOC平台告警、负责SOC平台告警的分析处置及生成事件单; 2. 负责收集和归档需生成事件单的告警信息、原始日志和流量等; 3. 负责记录每日告警分析处理过程发现的问题及优化建议; 4. 负责汇总每日告警信息的处置情况; 5. 负责进行SOC安全运营分析、安全事件的取证分析、恶意文件的分析、高级持续威胁主动狩猎等(包括可能的应急响应