反入侵安全专家（办公网）

岗位职责

1. 负责办公安全检测与威胁发现，结合安全日志、终端行为、网络流量、邮件数据及威胁情报等多维数据，建设攻击检测、异常行为检测和威胁狩猎能力，及时发现潜在安全威胁；
2. 推动公司办公安全体系建设，推动XDR、邮件安全、钓鱼攻击检测、恶意文件检测、办公供应链攻击检测、凭据失窃检测等能力建设；
3. 探索 AI 驱动的自动化检测以及运营，提升整体安全运营质量和效率；
4. 参与安全事件响应与溯源，针对攻击进行分析与处置，并沉淀能力。

任职要求

1. 具备扎实的网络安全基础，熟悉常见攻击手法、攻击链及安全防御体系；
2. 熟练掌握 Python、Go、Java 中至少一门语言，具备安全工具、自动化检测脚本或风险分析程序开发能力；
3. 对 LLM for Security、异常检测算法有深入理解或实践；
4. 熟练英语口语能力，可与供应商无障碍沟通。