安全运维工程师（英语流利）

该职位来源于猎聘 1. 负责7×24小时安全值守，监控SIEM、EDR、NDR、WAF、云安全等全栈安全告警，对中高危告警进行精准研判、分级处置，杜绝漏报、误降级。 2. 结合网络、终端、账号、云日志、业务数据及威胁情报进行关联分析，还原攻击链路、判断影响范围、确定事件等级与处置优先级。 3. 作为安全事件响应人，负责事件建档、证据留存、初步遏制与调查跟进，按流程完成事件升级与跨班次交接。 4. 根据安全预案执行封禁恶意特征、隔离终端、冻结账号等处置操作；涉及资金与核心业务场景，输出风险评估、处置方案与回滚建议。 5. 持续优化检测规则、告警模型、响应剧本，基于MITRE ATT&CK复盘真实攻防事件，推进日志接入与运营自动化。 6. 统计误报率、响应时效、升级准确率，发现运营瓶颈并持续优化安全运营流程，提升整体安全检测与响应能力。 任职要求 1. 3年以上工作经验，熟悉主流安全设备：SIEM、EDR、WAF、NDR、云安全监控体系。 2. 具备基础网络、主机、日志分析能力，了解常见网络攻击、入侵行为与安全事件处置流程。 3. 熟悉MITRE ATT&CK攻防框架，具备安全告警研判、事件分析与溯源能力。 4. 具备良好的文档能力、逻辑思维与抗压能力，能够适应24×7轮班制。 5. 工作细致严谨，具备风险意识，严格遵守安全流程与权限规范。 优先加分项

• 有安全运营、SOC研判、应急响应相关工作经验
• 了解云上安全、业务安全、金融风控安全优先
• 具备一定英文阅读能力，可查阅英文威胁情报与安全日志