工作职责：
1. 负责威胁检测和防御类安全产品的运营工作，包括不限于SOC、IDS、蜜罐、WAF等；
2. 持续优化内部入侵监控体系，根据对事件和威胁情报数据的主动分析，补充和更新告警规则；
3. 负责主机安全管理，包括建立并完善主机防病毒、主机入侵防御体系、主机加固方案；
4. 负责响应安全事件和检测警报，对外部报告的问题进行根本原因分析、评估影响并处置风险。
任职资格
1. 计算机或通信相关专业，大学本科以上学历；
2. 5年以上安全事件响应、主机安全、网络监控、漏洞管理、渗透测试相关领域经验；
3. 熟悉常见系统、网络、应用的攻击技术原理和检测、防御、加固方案；
4. 具备CISP、CISSP、云平台安全经验或大型CTF赛事获奖者优先。