安全运营工程师（数据泄露方向）

【岗位职责】
1、负责监控暗网（Dark Web）、Telegram及其他境外即时通讯工具中的黑灰产交易信息，重点针对数据泄露、社工库贩卖、攻击预谋等风险进行实时跟踪。
2、针对监控获取的大规模泄露数据（如账号密码、个人信息），运用SQL/Python进行数据清洗、去重及敏感信息识别，评估泄露范围及对企业资产的危害等级。
3、运用开源情报（OSINT） 技术和社工技巧，对黑灰产产业链（如薅羊毛、信贷欺诈、广告引流）进行深入挖掘，还原攻击链路，溯源攻击团伙。
4、撰写高质量的情报分析报告，不仅提供预警，更从攻击者视角给出具体、可落地的安全防护策略与产品优化建议。
【任职要求】
1、具有2年以上网络安全行业经验，有威胁情报、安全运营或反欺诈相关背景。
2、具备处理大规模数据（TB级/千万级账号密码或个人信息） 的实战经验。熟练使用SQL或Python（Pandas） 进行数据清洗、去重、分类分级及关键字段提取。
3、熟悉黑灰产在暗网（需了解常用Tor隐蔽服务站点）和Telegram的交易模式与沟通黑话。知道去哪里寻找泄露的数据源，了解常见的社工库运营模式。
加分项：
有“白帽子”经历，或曾经混迹于黑客论坛、技术流黑灰产社群，深入了解攻击者心理。
熟悉威胁情报平台的深度使用，或有OSINT工具（如Maltego、theHarvester等）使用经验。