安全检测工程师-安全与风控

1、研究内部威胁场景和典型行为链路，设计规则、检测假设和风险特征；
2、分析IAM、终端、代码平台、云盘、数据库等日志，验证数据完整性和日志语义；
3、将调查经验转化为规则、标签和模型特征，分析告警和案件，持续优化检测策略；
4、建设检测覆盖矩阵和攻击模拟能力。

1、理解身份、权限、终端、代码、数据和云平台安全；
2、熟悉SQL，并掌握至少一种编程或脚本语言；
3、具备安全运营、威胁狩猎、DFIR、DLP或UEBA经验；
4、能够分析用户、设备、资源和权限之间的关系；
5、具备基本的数据分析和机器学习知识；
6、能够与算法和平台工程师协作。