安全攻防工程师 -- 反入侵方向

负责建立企业安全入侵检测体系和应急响应流程，包括： 1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系。 2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应。 3. 统一收集安全漏洞情报，内部对接各安全系统运营。 4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练。 5. 负责 SOC ， SIEM和 SOAR 系统的建设和运营。 1. 从事安全攻防相关工作 8 年以上，熟悉 ATT&CK，Kill Chain和Engage等业界主流攻防理论和实践。 2. 熟悉系统网络和应用安全主流攻击技巧和工具的特征和检测手段，如 冰蝎，蚁剑，CS 等。 3. 熟悉NIDS，IPS，HIDS，RASP，EDR，WAF，蜜罐和黑白盒扫描器等安全产品的技术原理，以及其中部分产品的最佳实践。 4. 有丰富安全事件响应处置经验，能够快速分析，调查…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 2283 个北京技术研发岗位，其中 174 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 12K ~ 20K（25~75 分位），中位约 20K，最低 2K、最高 70K。