网络安全工程师（DFIR）-商业 CSIRT
恩梯梯通信系统(中国)有限公司 · Dalian
Mid
zh
攻击溯源
SIEM
EDR
IDS/IPS
网络代理
UEBA
SEG/ICES
云安全平台
内存采集
日志收集
Job description
职位概况
作为商业 CSIRT 工程师，您将为客户提供专业的安全事件应急响应服务，负责网络攻击的检测、分析、遏制、清除和恢复，提升客户的安全防护能力。
主要职责
- 作为客户安全事件的首要联络点，进行时间分类、优先级划分和影响评估。
- 利用 SIEM、EDR 等工具进行日志和告警分析，执行初步遏制措施并收集证据。
- 完成磁盘镜像、内存采集、日志收集等证据采集工作。
- 快速响应并处理安全事件，制定并执行攻击遏制策略。
- 事后撰写详细事件报告，提供修复建议并优化防护措施。
任职要求
- 计算机、网络安全或相关专业本科及以上学历。
- 3–6 年事件响应、数字取证或网络安全运营实操经验。
- 熟悉 Windows 与 Linux 日志分析、攻击溯源及常见攻击技术。
- 具备中文专业沟通能力，拥有商务级英语或日语书面口头能力。
必备技能
- Windows日志分析
- Linux日志分析
- 攻击溯源
- 持久化、横向移动、权限提升技术
- SIEM、EDR、IDS/IPS、网络代理、UEBA、SEG/ICES
- 云安全平台告警处理
- 磁盘镜像采集、内存采集、日志收集
Questions fréquentes
Le salaire n'est pas communiqué publiquement par le recruteur. Vous pouvez postuler et négocier directement avec 恩梯梯通信系统(中国)有限公司.
Cliquez sur "Postuler maintenant" en haut de la page. Vous pouvez importer votre CV en 1 clic — Jobiglo extrait automatiquement vos informations et postule pour vous.
Why are you reporting this job?
Thank you for your report. We will review this job.
Explore further
Salaries, guides and searches in 中国.
Salaries by job title
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
恩梯梯通信系统(中国)有限公司
Dalian