SIEM 工程师/SOC 平台工程师

安全工程

集成安全数据、维护 SOC 平台、开发检测规则并提升系统可靠性。

推进前需确认

先确认这些事项。

根据以下要点判断是否适合推进，并明确所需信息、双方分工和预期结果。

接入并规范化日志、终端、身份、网络和云安全数据。

开发、测试和维护可解释、可调整的检测规则。

监控采集延迟、查询性能、容量和关键服务可用性。

维护配置、变更、故障处理和日常运维文档。

加入 ICS

适合能够把数据需求转化为稳定管道、清晰转换逻辑和可监控质量规则的候选人。

查看详情 数据治理

适合善于整理业务规则、协调数据责任并推动质量问题落地解决的候选人。

查看详情 安全运营

适合能够在标准流程下准确分级告警、完整记录调查过程并及时求助的候选人。

集成安全数据、维护 SOC 平台、开发检测规则并提升系统可靠性。