反入侵安全专家（办公网）

负责办公安全检测与威胁发现，结合安全日志、终端行为、网络流量、邮件数据及威胁情报等多维数据，建设攻击检测、异常行为检测和威胁狩猎能力，及时发现潜在安全威胁；

推动公司办公安全体系建设，推动XDR、邮件安全、钓鱼攻击检测、恶意文件检测、办公供应链攻击检测、凭据失窃检测等能力建设；

探索 AI 驱动的自动化检测以及运营，提升整体安全运营质量和效率；

参与安全事件响应与溯源，针对攻击进行分析与处置，并沉淀能力。

具备扎实的网络安全基础，熟悉常见攻击手法、攻击链及安全防御体系；

熟练掌握 Python、Go、Java 中至少一门语言，具备安全工具、自动化检测脚本或风险分析程序开发能力；

对 LLM for Security、异常检测算法有深入理解或实践；

熟练英语口语能力，可与供应商无障碍沟通。

有大型互联网公司办公安全、终端安全、邮件安全建设、红蓝对抗经验；

有 XDR、EDR、NDR、SIEM 等安全检测产品建设经验；

有各大 SRC 核心白帽子经历、CVE 编号或高质量安全研究成果者优先；

有 LLM for Security、AI Agent Security、异常检测算法等相关研究或实践经验。