高级SOAR 安全运营工程师

负责企业 SOAR 平台的日常运营、配置、维护与持续优化，保障自动化安全响应流程稳定运行。

基于安全告警、事件处置需求，设计、开发和维护自动化响应 Playbook，提升安全运营效率与事件闭环能力。

对接并集成 SIEM、EDR、XDR、NDR、WAF、FW、防病毒、漏洞管理、IAM、工单系统、威胁情报平台等安全产品及业务系统。

参与安全告警分级、关联分析、事件研判、溯源排查和应急响应，推动高频场景自动化处置落地。

编写 Python、Shell 或 PowerShell 脚本，开发 API 接口调用、数据解析、自动化编排及辅助运营工具。

建设和优化安全运营指标体系，包括告警降噪率、自动化处置率、平均响应时间、平均修复时间等，并定期输出运营报告。

参与安全事件响应预案、处置流程及标准操作程序的编写、更新和演练。

跟踪 SOAR、安全自动化、安全编排、威胁情报及攻防技术发展趋势，持续推动安全运营能力建设。

排查 SOAR 平台运行故障、接口调用异常、任务执行失败及数据同步问题，保障平台可用性。

与 SOC、安全研发、IT 运维、业务研发及第三方厂商协作，推动安全自动化项目实施与优化

计算机、信息安全、网络工程、软件工程等相关专业本科及以上学历。

具备 3–5 年网络安全、安全运营、SOC、应急响应或安全自动化相关工作经验。

熟悉安全运营中心工作模式，具备告警分析、事件研判、事件处置、应急响应等实际经验。

熟悉至少一种 SOAR 平台的使用、部署、开发或运营经验，例如：Cortex XSOAR、Splunk SOAR、IBM SOAR、FortiSOAR、n8n等其他主流安全编排与自动化响应平台

熟悉常见安全设备和平台的原理及日志字段，包括但不限于 SIEM、EDR、IDS/IPS、WAF、防火墙、VPN、堡垒机、邮件安全、漏洞扫描、云安全产品等。

熟悉 HTTP/HTTPS、RESTful API、JSON、XML 等接口与数据交互规范，能够独立完成 API 集成及联调排错。

熟练掌握 Python、Shell、PowerShell 中至少一种脚本语言，具备自动化脚本开发能力。

熟悉 Windows、Linux 操作系统安全机制、常见日志及基础排障方法。

熟悉常见网络协议及攻击手法，包括 TCP/IP、DNS、HTTP、SMTP、LDAP、Kerberos 等。

熟悉常见安全攻击场景，如钓鱼邮件、恶意软件、横向移动、暴力破解、Web 攻击、数据泄露、异常登录等。

具备良好的文档编写能力，能够独立输出 Playbook 设计文档、接口文档、运营报告、应急预案及复盘报告。

具备较强的责任心、沟通协调能力和问题解决能力，能够适应安全事件应急响应工作。

加分项

有大型企业、金融、互联网、云服务、运营商或 MSSP 安全运营经验。

有 SOAR 平台二次开发、插件开发、连接器开发或复杂流程编排经验。

熟悉 Splunk、Elastic、QRadar、ArcSight、Microsoft Sentinel 等 SIEM 平台。

熟悉 MITRE ATT&CK 框架，并能够将攻击技术映射至检测与响应流程。

熟悉威胁情报平台及情报标准，例如 STIX、TAXII、MISP。

具备云安全运营经验，熟悉阿里云、腾讯云、华为云、AWS、Azure 等云平台安全产品及日志体系。

熟悉 Docker、Kubernetes、CI/CD、Git 等容器化及研发协作工具。

持有以下证书者优先：CISP、CISSP、Security+、CEH、GCIH、OSCP、厂商 SOAR 或 SIEM 相关认证。

有红蓝对抗、渗透测试、威胁猎杀或数字取证相关经验者优先