威胁感知与响应高级安全工程师 (JR20260730003)

岗位职责

1. 全域威胁感知与监控 负责云、应用、终端等多维度的威胁监测与狩猎，构建覆盖全攻击链的感知能力，及时发现并验证异常行为。
2. 威胁溯源与反制 对安全事件进行深度溯源，还原攻击路径、定位根因，实施有效的反制措施，并推动业务侧漏洞修复与架构加固。
3. 检测策略优化 持续优化检测规则（如IDS/IPS、WAF、HIDS策略），提升告警准确率与响应效率。探索大模型等AI技术在告警降噪、自动响应、攻击预测等场景的落地应用。
4. 应急响应与协同处置 制定并完善应急响应预案，在安全事件发生时快速定位、隔离与恢复

任职要求

1. 学历经验：本科及以上学历，2年以上安全攻防、威胁感知、溯源反入侵或检测策略研发相关经验。
2. 扎实的攻防技术： · 精通Web安全、云原生安全或移动端安全漏洞的挖掘与利用； · 或具备二进制逆向、Rootkit检测、恶意代码分析等能力； · 熟悉常见攻击手法（如横向移动、权限维持、隧道通信等）及对应的检测方式。
3. 编程与工程能力：熟练掌握Java、Go、Python、Node.js中至少一门语言，能独立开发检测脚本或自动化工具。
4. 系统基础：深入理解TCP/IP协议、操作系统原理（Linux/Windows），具备网络流量分析和日志审计能力。
5. 思维与素养：具备敏锐的攻击链推演能力，善于从异常中发现潜在威胁；良好的团队协作与事件沟通能力。

部门

Fintech Technology