信息安全 SOC 技术专家

岗位定位： 负责安全事件的溯源分析、事件闭环和检测能力建设，包括威胁狩猎和红蓝对抗。安全规划和架构设计由 IT 负责人负责，本岗位负责分析侧工作和运营落地。 岗位职责： 负责对重大和疑难安全事件开展溯源分析、取证和攻击路径还原，输出溯源分析报告； 基于 MITRE ATT&CK 开展威胁狩猎，并将狩猎成果转化为检测规则； 负责事件复盘和改进措施的跟踪落实，建立事件闭环管理台账； 负责 SIEM/SOC 检测规则和分析场景的持续优化，提升检出率、降低误报，为一线值守提供规则支持； 组织或参与红蓝对抗、钓鱼演练，输出防御改进建议； 配合 ISO 27001 认证、客户审计和监管检查中的事件分析工作。 任职要求： 本科及以上学历，5 年以上安全运营、威胁分析或事件响应经验，有溯源取证实际案例者优先； 熟悉常见攻击手法和攻防技术，能独立完成攻击链还原和取证分析； 熟练使用 SIEM、EDR/XDR…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 3032 个上海技术研发岗位，其中 100 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 12K ~ 23K（25~75 分位），中位约 20K，最低 4K、最高 100K。