安全检测工程师-安全与风控

岗位描述

1. 研究内部威胁场景和典型行为链路，设计规则、检测假设和风险特征；
2. 分析IAM、终端、代码平台、云盘、数据库等日志，验证数据完整性和日志语义；
3. 将调查经验转化为规则、标签和模型特征，分析告警和案件，持续优化检测策略；
4. 建设检测覆盖矩阵和攻击模拟能力。
5. 理解身份、权限、终端、代码、数据和云平台安全；
6. 熟悉SQL，并掌握至少一种编程或脚本语言；
7. 具备安全运营、威胁狩猎、DFIR、DLP或UEBA经验；
8. 能够分析用户、设备、资源和权限之间的关系；
9. 具备基本的数据分析和机器学习知识；
10. 能够与算法和平台工程师协作。