岗位职责
负责建立企业安全入侵检测体系和应急响应流程，包括：
- 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系。
- 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应。
- 统一收集安全漏洞情报，内部对接各安全系统运营。
- 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练。
- 负责 SOC ， SIEM和 SOAR 系统的建设和运营。
职位要求
- 从事安全攻防相关工作 8 年以上，熟悉 ATT&CK，Kill Chain和Engage等业界主流攻防理论和实践。
- 熟悉系统网络和应用安全主流攻击技巧和工具的特征和检测手段，如 冰蝎，蚁剑，CS 等。
- 熟悉NIDS，IPS，HIDS，RASP，EDR，WAF，蜜罐和黑白盒扫描器等安全产品的技术原理，以及其中部分产品的最佳实践。
- 有丰富安全事件响应处置经验，能够快速分析，调查和溯源。
- 有渠道掌握安全攻防动态，最新漏洞情报，安全产品口碑以及安全行业趋势，能够对反入侵和应急响应进行系统性的规划。
- 对于安全攻防体系有量化思维，数据驱动意识， 善于发现问题，有较强的沟通，推动以及组织能力。
