工作职责:
-负责生产网、公有云、办公网的入侵攻击检测与防护策略建设,覆盖主机安全、终端安全、邮件安全、流量安全、Web防火墙等基础安全系统
-负责检测类智能体建设,构建“场景分析→策略编写→用例验证→发布上线→例行拨测"全链路自动化能力
-负责运营类智能体建设,实现海量攻击告警的智能研判与自动化处置
-保障入侵检测与防护系统的覆盖率、有效性与稳定性
任职资格:
-本科及以上学历,3年安全工作经验
-熟悉MITRE ATT&CK技战术的防御和检测方法,有一定的检测策略建设经验
-熟悉AI大模型应用,具备Python或Golang编程能力,能够独立设计并实现安全智能体
-具备良好的沟通与协作能力,热爱安全工作,追求卓越