高级安全工程师（威胁狩猎）

岗位职责 负责公司全球业务环境中的威胁狩猎工作，覆盖云、终端、网络、身份认证及本地基础设施等场景，主动发现可疑行为、潜在威胁和安全事件。 基于威胁情报、攻击者 TTPs、MITRE ATT&CK 框架及业务环境风险，设计并执行假设驱动型威胁狩猎方案。 结合日志、终端数据、网络流量、云平台活动记录、身份认证数据及应用安全数据，对异常行为进行深入分析和调查。 将威胁狩猎结果转化为可落地的检测规则、安全告警、风险通报、加固建议及修复方案。 负责威胁狩猎、情报富化、告警研判、事件调查等流程的自动化建设，提升安全运营效率。 在 SIEM、EDR/XDR、云安全、身份安全、网络安全等平台中，开发、优化和调试检测逻辑、查询语句及调查流程。 持续识别安全可见性缺口，推动新增数据源接入、日志采集优化、遥测能力提升和检测覆盖增强。 与 SOC、D&R、基础架构、工程、运维等团队协作，持续提升公司整体检测、响应和威胁狩猎能力。 岗位要求 本科及以上学历，计算机、网络安全、信息安全、软件工程等相关专业优先。 具备 3 年及以上网络安全运营、威胁狩猎、检测工程、事件响应或安全工程相关实战经验。 熟悉企业安全、云安全及终端安全场景，具备 Windows、macOS、Linux 等系统下的威胁调查经验。 熟悉网络安全基础、终端防御、网络防御、攻击者 TTPs 及 MITRE ATT&CK 框架。 熟练使用 SIEM、EDR/XDR、云安全平台、日志分析平台等安全工具，具备实际告警分析、日志查询和事件调查经验。 熟悉 SQL、KQL、SPL 或类似查询语言，能够独立编写复杂查询语句进行威胁分析和检测开发。 至少熟练掌握一种脚本或编程语言，如 Python、Go、PowerShell、Bash 等，具备自动化工具或脚本开发能力。 具备较强的安全分析能力、逻辑思维能力、问题定位能力和跨团队沟通协作能力。 加分项 有将威胁情报、威胁狩猎发现或防御能力评估转化为检测规则、安全通报和安全加固方案的经验。 有与 SOC、D&R、工程、基础设施或运维团队协作，推动检测覆盖率提升和威胁狩猎能力建设的经验。 熟悉 AI 相关安全威胁、自动化滥用、内部威胁、内部违规或误用场景。 熟悉云安全、身份安全、SOAR、NTA、WAF、CNAPP/CSPM 等安全方向。 具备红队、渗透测试或紫队攻防演练相关经验者优先。 我们希望你 对威胁狩猎、检测工程和安全运营有浓厚兴趣，关注前沿攻击技术和安全防御趋势。 具备主动发现问题、深入分析问题并推动问题解决的能力。 能够在复杂业务和多平台环境中独立开展调查分析，并沉淀方法论和自动化能力。 具备良好的文档能力，能够将分析结果清晰转化为规则、报告、通报或改进建议。