Senior Security Analysis Engineer

职位简介

我们正在招聘一名高级安全分析工程师，负责主导安全检测能力的设计及优化，并负责复杂安全事件的调查与分析。该职位主要负责检测机制设计、高级安全分析、检测规则及关联逻辑设计、复杂技术问题升级处理，以及新 SIEM、安全监控及安全分析能力的研究、设计与实施。

主要职责

·    负责设计、开发及优化安全检测机制，提升安全检测效果及覆盖范围。

·    主导复杂安全事件的调查及分析，包括对日志、系统活动、命令、脚本及其他相关证据进行关联分析。

·    负责设计及维护检测规则、关联逻辑及行为检测机制。

·    作为复杂安全事件及安全监控技术问题的技术升级处理点。

·    负责研究、设计及实施新的 SIEM、安全监控及安全分析能力。

·    推动整体安全检测、监控及分析能力的持续优化。

·    为 SIEM 工程师在复杂安全事件调查及检测相关工作中提供技术指导及支持。

任职资格

·    信息安全、网络安全、计算机科学或相关专业本科及以上学历。

·    至少 5 年安全监控、SIEM、检测工程、安全分析或相关安全工程工作经验。

·    具备主流开源 SIEM 平台的丰富实际操作经验，包括安全事件调查、日志分析、事件关联分析及安全检测工程。

·    具备扎实的 Linux 和 Windows 系统、安全日志、系统活动及安全事件分析知识。

·    具备复杂安全事件调查、检测规则开发、事件关联分析及行为分析的实际经验。

·    具备较强的分析、故障排查及问题解决能力，并注重工作细节。

·    具备良好的沟通及技术文档编写能力，能够为其他工程师提供技术指导。

·    具备良好的英语及华文沟通能力，能够与区域相关团队进行有效协作。

优先经验

·    具备 Python、Shell 或其他自动化工具经验，并能够应用于安全分析及检测能力开发。

·    具备研究、评估及实施新的 SIEM、安全监控或安全分析技术的经验。

·    具备作为复杂技术问题升级处理点及为其他安全工程师提供技术指导的经验。

·    具备整体检测覆盖、事件调查流程或安全监控流程优化经验。

职位影响

该职位影响公司的复杂安全事件检测及调查，并推动技术规范、检测效果及整体安全工程团队能力持续提升。