The posting
1. 负责国内外公有云云端SOC系统的建设,包括安全产品和各业务系统的日志接入和聚合、规则维护和优化; 2. 负责国内外公有云云端的安全运营,包括流程SOP、SOAR自动化、应急响应、运营指标建设 3. 负责AI赋能安全运营,如降噪和聚合Agent、研判Agent、自动响应Agent、工单与SLA跟踪Agent 4. 以攻促防,通过演练提升安全防护体系、并持续优化应急预案和演练方案;
1. 有SOC系统的丰富建设经验,包括日志接入和规则维护; 2. 有丰富的安全事件分析和应急响应经验,比如熟悉HIDS和NDR的运营; 3. 懂实战攻防,参与过hw红队/蓝军的打点和内网横移的实战渗透; 4. 有甲方背景和云端安全建设经验,熟悉公有云,如aws、gcp、aliyun; 5. 踏实细心、有责任心和自驱力、追求完美。



