职位&公司对比

职位详情

• 北京
• 5-10年
• 本科

• 安全产品/平台开发经验

职位描述 1、负责SIEM及SOAR等安全能力的规划及落地，与安全产品对接，打造公司安全生态； 2、深入理解业务及产品，主导后端系统服务的技术架构设计，制定系统的整体框架，并能够指导开发人员进行开发； 3、识别安全运营数据中存在的问题，设计安全判断规则，提升用户体验； 4、能够主导技术难题攻关，解决各类潜在的系统技术风险，并承担系直聘统核心模块的开发； 5、基于当前的威胁、漏洞、客户环境中的特点，制定和实施监测系统的检测内容（IPS特征，SIEM应用场景等），并响应安全威胁情报相关需求。 职位要求 1、5年以上信息安全相关经验，3年以上SIEM、SOAR技术开发及支持相关经验； 2、深入了解常见网络和系统/应用的架构BOSS直聘和管理原则，2年以上网络安全产品的架构设计经验； 3、熟悉主流态势感知系统、SOC、SIEM、SOAR、流量探针等安全产品及技术，有相关安全产品经验； 4、深入了解SIEM工具（规则创建、关联等），对资产管理、漏洞管理、事件分析与定位、报表生成等有了解，具备实战经验； 5、熟悉BOSS直聘业界安全检测和响应技术，在误报降低优化，安全自动化运boss营等领域有相关经验。 加分项： 1、有过Pb级安kanzhun全数据自动化分析或安全响应体系构建经验者优先； 2、具有SOC、SIEM、态势感知等架构设计经验者优先； 3、熟悉Elasticsearch、Flink、Kafka、Spark等相关技术栈并具有相关使用经验优先。