【北京安全运营工程师招聘】-猎头顾问北京招聘信息-猎聘

李女士 2天前在线已认证

招聘助理 · 首聚信息科技（雄安）有限责任公司

聊一聊

职位介绍: "1.负责企业7×24小时安全监控与一线风险处置，承担告警研判、事件响应、漏洞管理、资产运维及威胁情报落地全流程闭环工作。 2.安全监控与事件响应：负责SIEM、EDR、WAF、流量分析等平台全量日志实时监控，完成告警分级研判与误报过滤；独立处置入侵、勒索、数据泄露等安全事件，完成取证、遏制、清除与溯源，输出处置报告。 3.漏洞全生命周期管理：定期执行漏洞扫描与验证，跟进整改进度并完成复测销项，维护漏洞台账，确保高危漏洞按期修复闭环。 4.资产管理（含暴露面管控）：维护网络安全资产台账，开展资产发现与比对，识别未纳管、停用或异常资产；定期梳理互联网暴露面，推动降低攻击面。 5.威胁情报落地与检测优化：对接威胁情报源，执行情报清洗与置信度评估，将高置信情报转化为检测规则或封禁策略；持续优化检测规则与告警策略，实现自动化运营。 6.应急演练与安全赋能：协助开展安全应急演练，记录问题并推动整改；支撑研发及业务部门安全答疑，输出基础安全操作指引。" "1.本科及以上（优秀者可放宽至大专），信息安全/计算机相关专业；2-4年SOC运营经验。 2.熟练操作SIEM、EDR、漏扫、流量分析等主流安全工具，能独立完成告警研判、应急处置与漏洞复测。 3.掌握资产发现方法，熟悉Nmap/Masscan等资产探测工具；了解情报消费基本能力（IOC比对、恶意IP/域名封禁等）。 4.具备Shell/Python基础脚本能力，可实现自动化运营任务。 5.熟悉网络/主机/应用基础加固规范及等保2.0基本要求。 6.加分项：持有CISP-PTE/CEH/CISSP；有大型互联网/金融SOC经验；有SOAR落地经验；熟悉云平台安全监控与资产治理；有威胁情报平台实操经验。"

其他信息: 语言要求：不限; 行业要求：专业技术服务

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

猎聘温馨提示：

猜你喜欢