高级安全工程师（威胁狩猎）

职位描述 一、岗位职责 负责公司全球业务环境中的威胁狩猎工作，覆盖云、终端、网络、身份认证及本地基础设施等场景，主动发现可疑行为、潜在威胁和安全事件。 基于威胁情报、攻击者TTPS、MITRE ATT&CK框架及业务环境风险，设计并执行假设驱动型威胁狩猎方案。结合日志、终端数据、网络流量、云平台活动记录、身份认证数据及应用安全数据，对异常行为进行深入分析和调查。 将威胁狩猎结果转化为可洛地的检测规则、安全告警、风险通报、加固建议及修复方案。 负责威胁狩猎、情报富化、告警研判、事件调查等流程的自动化建设，提升安全运营效率。 在 SIEM、EDR/XDR、云安全、身份安全、网络安全等平台中，开发、优化和调试检测逻辑、查询语句及调查流程。持续识别安全可见性缺口，推动新增数据源接入、日志采集优化、遥测能力提升和检测覆盖增强。 与 SOC、D&R、基础架构、工程、运维等团队协作，持续提升公司整体检测…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 294 个南京技术研发岗位，其中 67 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 15K ~ 30K（25~75 分位），中位约 25K，最低 5K、最高 70K。