威胁分析与应急响应安全专家

职位描述 AI for Security ● AI威胁分析响应产品能力建设 ○ 主导日志标准化字段与结构设计，整合来自云内及外部各类安全产品的日志数据，推动基于统一日志体系的威胁分析能力发展； ○ 负责检测能力构建，综合运用威胁情报、关联分析、模式识别与行为建模等方法，对汇集的日志进行深度解析，输出面向客户的安全检测能力； ○ 推进AI驱动的自动化关联分析与溯源能力研发，从告警和日志中提取关键信息，辅助客户高效完成告警研判与事件处置； ○ 构建事件响应机制，打通多种安全产品的响应接口，实现安全事件的快速闭环处理。 ● 攻防技术研究 ○ 持续追踪云环境中的典型攻击路径，深入理解各阶段、各安全域下的检测与排查方法，并将研究成果转化为可落地的产品功能； 职位要求 ● 熟悉云计算环境下的常见攻击方式，掌握主机、网络流量、Web应用、容器、云数据等多领域安全攻防技术； ● 具备安全检测规则、模型或算法的实际开发经验，熟悉不同场景下的风险识别手段，至少在一个方向有深入实践，包括日志采集策略与规则对抗技术； ● 有实际将AI大模型应用于安全运营流程优化的经验，提升检测与响应效率； ● 熟悉安全事件处置流程与应急响应机制，具备SoC、SIEM类系统的研发或运维实战背景； ● 具备安全数据分析实践经验，能熟练操作主流日志分析工具（如Splunk、ElasticSearch）或实时计算框架（如Spark、Flink），可通过日志还原安全事件全过程。