信息安全 SOC 技术专家

1. 负责对重大和疑难安全事件开展溯源分析、取证和攻击路径还原，输出溯源分析报告；
2. 基于 MITRE ATT&CK 开展威胁狩猎，并将狩猎成果转化为检测规则；
3. 负责事件复盘和改进措施的跟踪落实，建立事件闭环管理台账；
4. 负责 SIEM/SOC 检测规则和分析场景的持续优化，提升检出率、降低误报，为一线值守提供规则支持；
5. 组织或参与红蓝对抗、钓鱼演练，输出防御改进建议；
6. 配合 ISO 27001 认证、客户审计和监管检查中的事件分析工作

1. 本科及以上学历，5 年以上安全运营、威胁分析或事件响应经验，有溯源取证实际案例者优先；
2. 熟悉常见攻击手法和攻防技术，能独立完成攻击链还原和取证分析；
3. 熟练使用 SIEM、EDR/XDR、流量分析和威胁情报等工具，具备检测规则编写能力；
4. 熟悉 Windows/Linux 及 TCP/IP 等网络基础，能使用 Python、PowerShell 或 KQL 开展分析和自动化；
5. 能接受排班轮值和应急加班，技术文档编写能力良好。

综合素质要求：

1. 分析思路独立，疑难问题能一追到底，结论经得起检验；
2. 事件处理全程跟进，复盘措施逐项验证，不遗留未闭环事项；
3. 分析过程中主动同步进展，重大事项及时升级；
4. 注重经验沉淀，能把个案转化为检测规则和狩猎场景