广州市天齐科技实业有限公司

岗位职责： 负责中南地区（河南，湖北，湖南，广东，广西，海南）网络安全运营平台类配套安全服务项目交付，能适应多地出差办公。 1、熟练使用XDR、安全大模型、AI-SOC等安全运营平台类产品，能够基于安全运营场景编排响应剧本工单、配置自动化流程，联动各类安全设备完成告警聚合、分级处置； 2、熟练掌握平台告警分析和事件分析，能通手动排查和监测异常程序，通过日志进行分析和溯源，能根据客户真实业务需求对监测策略进行优化，减少平台误报，优化平台体验。 3、具备一定渗透测试能力，熟悉常见漏洞类型理解原理并知晓加固方式，能够对常见网络侧攻击链路的漏洞如注入、远程代码执行、文件上传、命令执行等进行漏洞验证。 4、熟练掌握终端类安全产品，了解终端安全常见威胁：病毒、木马、勒索软件、钓鱼、恶意脚本等。 5、有独立交付平台服务类项目的经验，主动性强，具备较好的沟通和协调能力，能够直接面向客户开展汇报工作。 6、能理解客户诉求，具备文档整合能力，根据客户需求设计文档架构。 7、有安全管理/安全运营制度设计及编写经验的优先。