This job is no longer available
This job expired on 03/10/2026. It no longer accepts applications.
SOC L2 交付分析师/顾问(网络安全)
Deloitte · アト・マジョール州
Job description
职位概况
负责企业安全运营平台的规划、建设与持续优化,围绕Splunk、ELK等SIEM平台开展日志接入、检测能力建设、安全自动化及平台运维工作,提升SOC整体检测能力和运营效率。
主要职责
- 部署、配置并日常运维Splunk Enterprise/Enterprise Security及ELK平台,负责升级、性能优化和高可用架构维护。
- 实现网络设备、服务器、云平台、终端、数据库等多源日志接入,编写解析规则并建立统一日志规范。
- 设计开发SOC检测规则,编写关联搜索、告警规则,基于MITRE ATT&CK框架优化检测准确率。
- 使用Python开发自动化工具,对接SOAR平台,实现自动化响应、威胁情报集成及IOC富化。
- 持续优化平台性能,编写Runbook、监控机制,支持威胁狩猎、事件响应和安全审计。
任职要求
- 本科及以上学历,网络安全或计算机相关专业。
- 一年以上SOC、SIEM或安全平台工作经验。
- 良好的沟通与团队协作能力,具备问题分析与解决能力。
必备技能
- 熟悉Splunk Enterprise、Splunk Enterprise Security。
- 熟练使用ELK(Elasticsearch、Logstash、Kibana)。
- 掌握Python编程,能够开发自动化脚本。
- 了解AWS、Azure、阿里云等云平台及Kubernetes、Docker。
- 熟悉Windows、Linux系统、网络防火墙、WAF、IDS/IPS、RDR/XDR、IAM、Active Directory等。
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches in 中国.
Salaries by job title
Une question sur cette offre ?
Posez-la ici : vous recevrez le récapitulatif de l'offre par e-mail, tout de suite.
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
Deloitte
アト・マジョール州
Related job offers
-
2027届校园招聘—物理AI全栈研发岗位
湖南大学工商管理学院 Business School of Hunan University アト・マジョール州 -
前端开发工程师(酷狗音乐Web业务)
NStarts Consultants Co Ltd (Hong Kong Branch) アト・マジョール州 -
高级Android开发工程师
NStarts Consultants Co Ltd (Hong Kong Branch) アト・マジョール州 -
Campus Manufacturing Trainee (IT) – Suzhou 2027
lilly Suzhou-苏州 -
Global Software Support Engineer – Semi – Xi'an
amat Xi'an