职位&公司对比

职位详情

• 杭州
• 5-10年
• 本科

• 安全事件应急响应
• SOC
• SIEM
• 安全监控

工作职责： 1、领导并优化安全运营中心（SOC）的日常运作，确保高效的安全监控和事件响应。 2、设计和实施先进的安全监控策略，包括日志管理、威胁检测、入侵预防等。 3、深入分析复杂的网络安全事件，进行根源分析，并制定有效的缓解措施。 4、协调跨部门团队，包括IT、开发、法律等部门，共同应对重大安全事件。 5、开发和维护自动化脚本及工具，以提高安全运营效率和准确性。 6、制定并执行安全政策和标准，确保组织的信息资产得到充分保护。 7、定期评估现有安全工具和技术的有效性，推荐并引入新的解决方案。 8、提供高级别的安全咨询，指导业务部门如何在项目中嵌入安全最佳实践。 9、参与应急响应流程，领导或参kanzhun与直聘关键安全事件的调查和处理。 10、编写详细的安全报告和技术文档，为管理层提供决策支持。 任职要求： 1、计算机科学、信息安全或相关专业本科及以上学历。 2、在安全运营领域有丰富经验，熟悉常见的安全技术和框架，如SIEM、IDS/IPS、EDR等。 3、精通至少一种主流的SIEM平台（如Splunk, QRadar, ArcSight），kanzhun能够设计复杂的查询和仪表板。 4、具备强大的数据分析能力，能够在海量数据中发现异常模式。 5、理解网络安全的全生命周期管理，从风险评估到事件响应。 6、有实际工作经验者优先考虑，尤其是担任过企业级SOC专家或类似职务。 7、拥有相关认证者加分，如CISBOSS直聘SP（Certified Information Systems Security Professional）、GSEC（GIAC Security Essentials Certification）等。