能力要求
1、具備良好的英語溝通、表達和寫作能力（重點考察）
2、本科畢業，三年及以上工作經驗。
3、熟悉基本的安全日志分析工具，掌握主流安全廠家（EDR、HIDS、DLP、WAF、NTA等）安全設備的使用和告警分析研判，能夠使用它們對各類日志進行分析研判。
4、具備安全運營的工作思路，了解安全運營的流程、工單流程、各類安全事件處置閉環流程。
5、具有應急溯源專業知識，熟悉掌握應急思路、各類常見應急工具（windows、LINUX)。
6、具備滲透、HW重保項目實施經驗。
7、邏輯性強，精準性高，能抓住重點，表達流暢度高，掌握良好的報告編寫能力。
工作內容：
1、和海外團隊進行工作交流，工作協作
2、協助客戶做好本地網絡安全運營工作，維護和更新各類安全運營的機制和流程。
3、針對所有的網絡安全攻擊，做分析研判、應急響應等，以及結合攻擊趨勢優化網絡安全防護策略。
4、日志分析、告警研判、事件處置等常規安全運營值守工作，基于實際在用的流程更新安全運營流程、指標等。
5、結合客戶現網環境，對現有的安全設備（運營平臺）進行安全規則調優，開展安全運營、各類事件應急處置工作。
6、完成告警研判、威脅分析、攻擊驗證等相關工作，輸出工作日報、月報等相關材料，配合項目需求輸出其他材料