工作职责和内容：
1.负责客户现场安全设备告警数据的接入、解析工作
2.负责客户现场安全设备API接口能力的适配工作(使用Python脚本开发)
3.对流量分析、主机HIDS、网络蜜罐、IPS等设备产生的告警进行监测、研判，每日输出分析报告
4.使用公司自研的soc平台进行威胁建模、剧本开发(关联规则开发、白名单管理、告警研判响应剧本开发)
5.客户终端、服务器出现安全事件后，使用各种开源工具库进行应急响应，并编写溯源分析报告
经验技能要求：
1.熟练掌握python脚本开发，能够独立开发支撑运营服务的各种工具
2.有使用SIEM和态势感知平台给客户提供安全运营服务的经验优先，工作内容不限于:日志数据ETL处理、关联规则配置及自动化编排剧本场景设计、开发
3.掌握主流防火墙、全流量分析系统、应用安全网关、入侵防御/检测、漏洞扫描、堡垒机、VPN、主机HIDS等安全产品的原理、配置及使用
4.有过HW蓝队主防告警研判工作的经验优先
5.熟练掌握windows\\Linux服务器溯源工具的使用，能够对常见的木马病毒、后门程序进行溯源定位

上班地址：-北京-中国外文大厦B座