The posting
岗位职责 - 安全基础设施开发与演进 - 负责企业级安全基础设施（如 SOC/SIEM、XDR、流量分析组件等）的架构设计、核心工程研发与性能优化，具备在海量数据与高并发场景下的工程落地能力。 - 推进安全自动化与智能响应（SOAR / 安全 Agent）建设，提升安全处置自动化率并降低处置时间。 - 安全策略开发与高效运营 - 深入挖掘多源安全日志（主机行为、网络流量、身份鉴权、系统日志等），主导高准确率、低误报率的检测策略引擎与威胁模型搭建。 - 建立策略全生命周期运营机制，持续优化检测逻辑，建设威胁猎杀能力。 - 深度攻防对抗与高级应急响应 - 负责高对抗场景下的高级威胁猎杀、溯源反制与归因分析，主导重大安全事件的全流程应急处置。 - 组织或参与演练/实兵攻防对抗，从攻击者视角持续评估防御有效性，推动检测与防护闭环。
岗位要求 - 扎实的工程开发能力 - 精通 Go / Rust / Python / C / C++ 中至少一种语言，具备优秀的系统设计与工程落地能力，能独立研发高性能安全组件、Agent 或自动化运维平台。 - 熟练掌握 Linux / Windows 内核机制与系统调用（如 eBPF、驱动开发等），了解高吞吐、低延迟日志处理与流式计算架构。 - 攻防对抗与检测能力 - 精通主机安全、二进制/内存对抗、云原生/容器安全及高级持续性威胁（APT）的攻击链路与隐蔽手法（如内存马、无文件攻击、提权与横向移动等）。 - 熟悉 TCP/IP 协议族与常见应用协议，具备大流量抓包分析、协议解析与网络行为异常检测能力。 - 安全运营与持续改进思维 - 具备良好的数据敏感度与分析能力，能够通过日志与行为数据抽象出高效检测模型。 - 能够平衡安全防护与业务生产效率，具备良好的跨团队沟通协同与复杂项目推进能力。 - 加分项 - 主导或参与过大型实兵对抗并取得优异成绩者优先。 - 在主机 Agent / eBPF / 安全 AI Agent 等方向有成熟落地工程项目经验者优先。
