高级安全工程师（威胁狩猎）

职位描述

一、岗位职责

负责公司全球业务环境中的威胁狩猎工作，覆盖云、终端、网络、身份认证及本地基础设施等场景，主动发现可疑行为、潜在威胁和安全事件。 基于威胁情报、攻击者TTPS、MITRE ATT&CK框架及业务环境风险，设计并执行假设驱动型威胁狩猎方案。结合日志、终端数据、网络流量、云平台活动记录、身份认证数据及应用安全数据，对异常行为进行深入分析和调查。 将威胁狩猎结果转化为可洛地的检测规则、安全告警、风险通报、加固建议及修复方案。

负责威胁狩猎、情报富化、告警研判、事件调查等流程的自动化建设，提升安全运营效率。 在 SIEM、EDR/XDR、云安全、身份安全、网络安全等平台中，开发、优化和调试检测逻辑、查询语句及调查流程。持续识别安全可见性缺口，推动新增数据源接入、日志采集优化、遥测能力提升和检测覆盖增强。 与 SOC、D&R、基础架构、工程、运维等团队协作，持续提升公司整体检测、响应和威胁狩猎能力。

二、任职要求

要求本科及以上学历，计算机、网络安全、信息安全、软件工程等相关专业优先。

具备3年及以上网络安全运营、威胁狩猎、检测工程、事件响应或安全工程相关实战经验。

熟悉企业安全、云安全及终端安全场景，具备 Windows、macOS、Linux 等系统下的威胁调查经验。

熟悉网络安全基础、终端防御、网络防御、攻击者 TTPS及 MITRE ATT&CK 框架。

熟练使用 SIEM、EDR/XDR、云安全平台、日志分析平台等安全工具，具备实际告警分析、日志查询和事件调查经验。

熟悉SQL、KQL、SPL 或类似查询语言，能够独立编写复杂查询语句进行威胁分析和检测开发。

至少熟练掌握一种脚本或编程语言，如 Python、Go、PowerShell、Bash 等，具备自动化工具或脚本开发能力。

具备较强的安全分析能力、逻辑思维能力、问题定位能力和跨团队沟通协作能力

三、加分项

有将威胁情报、威胁狩猎发现或防御能力评估转化为检测规则、安全通报和安全加固方案的经验。

有与SOC、D&R、工程、基础设施或运维团队协作，推动检测覆盖率提升和威胁狩猎能力建设的经验。

熟悉云安全、身份安全、SOAR、NTA、WAF、CNAPP/CSPM 等安全方向。具备红队、滲透测试或紫队攻防演练相关经验者优先。

我们希望你对威胁狩猎、检测工程和安全运营有浓厚兴趣，关注前沿攻击技术和安全防御趋势。具备主动发现问题、深入分析问题并推动问题解决的能力