反入侵安全工程师/专家(J29077)

工作职责 1. 负责58集团的入侵检测能力建设，如入侵检测策略与模型的设计开发、溯源反制能力建设等。 2. 负责入侵威胁感知、告警运营研判及安全事件应急响应。 3. 负责分析红蓝演练、渗透事件和APT案例，及时评估安全隐患并制定相关检测规则，补齐响应能力。 任职资格 1. 本科以上学历，2年及以上工作经验，热爱安全工作，熟悉安全业界内的攻防动态，了解常见安全模型（杀伤链、P2DR等）。 2. 熟悉常见Web、系统漏洞原理、修复方法、检测方法、防御方法等知识，具备Python/Go/Java基础编码能力。 3. 了解NIDS/HIDS/WAF/IAST等入侵检测产品的基础原理，具备较强的沟通能力和协调推动能力。