技术支持—网络安全

信息安全管理部 新增一人一价 技术支持1
base本部，薪资8-12k 工作日12小时倒班，周末节假日需值班
但不要求强考勤，线上值班跟进处理即可
岗位职责：
1、负责网络安全告警7X24H研判闭环处置。
2、主导安全事件应急响应，独立开展入侵调查与取证分析，输出事件复盘报告。
3、通过SOAR编排工具，持续优化安全响应SOP与时效指标（MTTD/MTTR），提升安全告警运营效率。
4、探索并落地AI Agent在告警降噪、自动研判、响应编排等场景的应用。
任职要求：
1、平台能力：熟悉NIDS、HIDS、EDR、SOC、蜜罐、威胁情报等安全系统的防护原理。
2、研判能力：具备独立告警研判能力，能区分误报与真实攻击，识别攻击链路，有红蓝对抗经验优先。
3、应急能力：具备入侵事件调查与处置经验，如挖矿病毒、Web漏洞攻击、内网横向移动等。
4、开发能力：具有一定的脚本语言编程能力，能独自编写自动化编排脚本，如：python、bash等。
5、沟通能力：具有良好的协调沟通、任务推进能力，能独自承担安全事件牵头响应。
6、AI应用：有AI Agent（如Dify等）使用经验，或理解LLM在安全运营中的落地方式。