工作職責：
1. 負責制定安全事件、告警和漏洞報告的對策和處置計劃，形成SOP并確保Level 1人員遵循既定流程執(zhí)行；
2. 負責高級的安全事件調(diào)查和分析，包括威脅情報、攻擊路徑、攻擊手段、攻擊影響等方面；
3. 支持并培訓 Level 1 人員，提高團隊整體的安全水平；
4. 開展和參與SOC運營工作的總結(jié)和評估，為監(jiān)控、分析和響應能力提供改進建議并落實；
5. 維護安全事件記錄、報告和文檔，確保滿足合規(guī)性、審計和客戶要求。
崗位要求：(技能、工作態(tài)度、學習能力、特別技能等）
1、本科及以上學歷，計算機、信息安全等相關專業(yè)，英語四級或同等能力及以上；
2、3年以上安全運營工作經(jīng)驗，熟悉信息安全事件管理流程；
3、了解信息安全相關標準、框架及合規(guī)要求；
4、掌握SIEM、SOAR等產(chǎn)品使用，能獨立編寫查詢語句、playbook等分析安全事件；
5、具有豐富的應用安全、網(wǎng)絡安全、終端安全知識和使用經(jīng)驗，熟悉Windows和Linux操作系統(tǒng)；
6、熟悉網(wǎng)絡安全威脅、攻擊手法和防御手段和事件分析調(diào)查方法；
7、熟悉云安全，可基于云環(huán)境的安全方案開展安全事件分析和響應；
8、掌握至少一種腳本語言（PowerShell、Linux Shell、Python、Golang等）
9、較強的學習能力和技術鉆研能力、有自我驅(qū)動意識，有獨立工作能力和良好的溝通能力，能夠承擔一定的工作壓力；
10、具備團隊合作精神，具備良好的溝通和文件記錄能力。