安全检测工程师（AI安全运营方向）-安全与风控

岗位描述

1. 检测规则与逻辑设计：设计和维护覆盖终端、身份、网络、云、邮件、SaaS、应用和数据访问场景的检测规则与检测逻辑，将攻击假设转化为可落地的detection package，包括数据源要求、检测逻辑、证据字段、误报边界、处置建议和测试样本；
2. 跨域关联与攻击路径检测：基于SIEM、EDR、NTA/NDR、Cloud Security、IAM、WAF、邮件安全等多源数据，建设跨域关联检测和攻击路径检测能力，提…
3. 具备3年以上安全运营、检测工程、威胁狩猎、SIEM内容开发、蓝队或安全数据分析经验；
4. 熟悉至少一种主流查询或检测语言，例如KQL、SPL、SQL、Sigma、YARA、EQ…