工作職責： 1. 負責制定安全事件、告警和漏洞報告的對策和處置計劃，形成SOP并確保Level 1人員遵循既定流程執行； 2. 負責高級的安全事件調查和分析，包括威脅情報、攻擊路徑、攻擊手段、攻擊影響等方面； 3. 支持并培訓 Level 1 人員，提高團隊整體的安全水平； 4. 開展和參與SOC運營工作的總結和評估，為監控、分析和響應能力提供改進建議并落實； 5. 維護安全事件記錄、報告和文檔，確保滿足合規性、審計和客戶要求。 崗位要求：(技能、工作態度、學習能力、特別技能等） 1、本科及以上學歷，計算機、信息安全等相關專業，英語四級或同等能力及以上； 2、3年以上安全運營工作經驗，熟悉信息安全事件管理流程； 3、了解信息安全相關標準、框架及合規要求； 4、掌握SIEM、SOAR等產品使用，能獨立編寫查詢語句、playbook等分析安全事件； 5、具有豐富的應用安全、網絡安全、終端安全知識和使用經驗，熟悉Windows和Linux操作系統； 6、熟悉網絡安全威脅、攻擊手法和防御手段和事件分析調查方法； 7、熟悉云安全，可基于云環境的安全方案開展安全事件分析和響應； 8、掌握至少一種腳本語言（PowerShell、Linux Shell、Python、Golang等） 9、較強的學習能力和技術鉆研能力、有自我驅動意識，有獨立工作能力和良好的溝通能力，能夠承擔一定的工作壓力； 10、具備團隊合作精神，具備良好的溝通和文件記錄能力。