安全分析师岗位职责

岗位职责：
1.负责客户网络安全运营分析工作，基于全流量日志、SOC 日志、DNS 日志、通联日志、威胁情报等多源数据，开展攻击事件发现、告警研判、失陷线索排查、攻击路径还原、应急响应支撑及上机处置，形成从发现、分析到处置的安全运营闭环。
2.参与威胁检测规则与分析模型建设，围绕暴力破解、弱口令登录、异常通信、僵木蠕外联行为、DDOS、疑似失陷主机等场景，设计检测思路和研判逻辑，提升未知威胁、可疑网络行为及高风险资产异常的发现能力。
3.参与安全运营智能化体系建设，设计并落地基于 AI 的安全分析架构，支撑日志聚合、数据清洗、告警降噪、告警研判、样本分析、交付审查及分析辅助等能力建设，提升安全运营分析效率与告警处置质量。
岗位要求：
1、3年以上信息安全相关工作经验，重点本科以上学历，计算机或相关专业优先。
2、熟悉TCP/IP和HTTP协议、路由与交换技术等，熟悉网络及操作系统基础原理；
3、熟悉网络攻击的攻击原理、攻击手段、攻击检测方法等；
4、熟悉各类漏洞的原理、利用方式、检测方式；
5、熟练掌握网络协议、熟练使用各类抓包分析工具，能够独立开展网络安全事件分析、追踪溯源等工作；
6、熟悉常见网络安全产品和安全服务，具备某一方向的实际交付经验；
7、具有优秀的沟通协调和解决问题能力、良好的团队合作意识和抗压能力；
8、有AI+安全相关经验；
9、拥有cisp等行业相关资质证书。
能力优秀者，薪酬面议。

态势感知安全运营
岗位职责：
1. 使用态势感知平台接入各种安全设备日志，通过创建关联分析规则进行分析。
2. 对分析出流量、终端、情报等各类安全事件进行研判和自动化处置。
3. 参与重大客户的运营工作，针对客户的实际数据源情况调整平台日志接入和数据解析，做规则调优，并能根据客户要求或现场情况新建检测规则和场景。
3. 对一线团队进行培训，提高其产品使用和安全分析能力。
 
职位要求：
1. 了解态势感知产品，配置过数据接入，写过关联分析规则的优先
2. 有红蓝对抗经验，对攻击告警能做分析研判，熟悉常用红队工具：Kali Linux，Burp Suite，Colbat Strike，Metasploit，Nmap等。
3. 熟悉防火墙、IDS/IPS、WAF、NTA、防病毒、漏洞扫描、堡垒机、NDR、EDR等安全设备原理，理解安全设备的日志。
 
工作地点：北京

职责描述：
1、利用内外部数据资源进行自主研究与数据产品开发。
2、分析挖掘安全类大数据挖掘与分析，形成多安全场景模型。
3、拓展系内部和外部数据资源，与客户合作进行对客户数据资源的分析挖掘。
4、协助/独立管理直面客户项目，评估客户数据情况并挖掘客户需求，为客户提供基于数据定制化的解决方案。
任职要求：
1、熟悉大数据、大数据分析、大数据安全分析、机器学习、深度学习、有监督学习、无监督学习等相关技术。
2、较为熟练掌握包括相似性分析、关联分析、预测分析、分类、聚类、机器学习、深度学习等相关算法原理。
3、具备大数据安全分析思路，熟悉网络数据安全相关国家政策，对大数据分析过程方法有自我见解。
4、对网络及数据安全有真诚的兴趣，认同数据分析价值，追求大数据技术解决数据安全问题底层逻辑。
5、自我驱动，有强烈的好奇心与责任心，追求结果导向，有一定抗压能力。
6、CISP-BDSA认证者、SOC/SIEM/UEBA数据分析建模经验者优先。