Security Detection & SIEM Engineer

职位简介

我们正在招聘一名安全检测与 SIEM 工程师，负责支持公司的安全监控及 SIEM 环境。该职位主要负责 SIEM 运维、安全事件调查与分析、检测优化、CVE 分析以及日常安全监控工作。

主要职责

·    负责日常 SIEM 运维及安全监控工作。

·    负责通过 TheHive 对安全告警及事件进行调查与分析，包括证据审查、调查、记录及工单处理。

·    负责 CVE 信息分析及汇整，识别受影响系统及潜在影响，并协调修复跟进及相关记录。

·    负责安全检测规则及基础关联逻辑的调整、优化及维护，以提升检测效果。

·    负责安全事件调查及分析，根据调查结果判断是否需要升级处理或关闭工单。

·    负责对安全调查过程中发现的恶意或可疑命令、日志、脚本及系统行为进行自主查询、验证及分析。

·    负责安全监控报告、监控指标、仪表板及日常运营总结的编制与维护。

·    与基础设施及应用团队协作，支持事件处理及持续优化。

任职资格

·    信息安全、网络安全、计算机科学或相关专业本科及以上学历。

·    至少 3 年 SIEM 运维、安全监控、安全分析或相关安全工程工作经验。

·    具备 SIEM、日志管理或安全监控平台的实际操作经验。

·    具备扎实的 Linux 和 Windows 系统管理及安全日志分析能力。

·    具备使用 OpenSearch 进行安全调查的实际经验，包括日志查询、日志分析、安全事件调查及基本索引管理。

·    具备安全事件调查、事件分析及检测规则优化经验。

·    具备较强的分析、故障排查及问题解决能力，并注重工作细节。

·    具备良好的英语及华文沟通能力，能够与区域相关团队进行有效协作。

优先经验

·    具备 TheHive 告警或事件调查经验。

·    熟悉安全事件关联分析、行为分析及安全检测工程相关概念。

·    具备 CVE 分析及修复跟进经验。

·    具备 Python、Shell 脚本或安全自动化经验。

职位影响

该职位提升安全检测及事件调查的整体效果，支持相关团队及时处理安全事件，并控制不相关的安全告警。