信息技术服务部网络安全岗位
Deloitte · Chongqing
Job description
职位概况
负责SOC日常安全运营，涵盖日志、流量分析、告警研判、事件定性、攻击溯源及应急处置，确保信息系统安全可靠。
主要职责
- 维护SIEM（Splunk/ELK）、EDR、NDR、IDS/IPS、DLP、Firewall、WSS、SOAR等平台，保证日志接入和告警产出。
- 编写并优化SIEM告警用例，基于MITRE ATT&CK设计检测规则，降低误报率。
- 撰写SOP文档，推动安全运营流程标准化。
- 参与红蓝对抗演练，负责安全监测、告警研判、漏洞修复等工作。
- 主导SOAR系统建设，开发自动化剧本提升响应效率。
- 设计安全分析Agent，覆盖告警研判、威胁情报检索等场景。
任职要求
- 本科及以上，计算机、信息安全或网络工程相关专业。
- 5年以上安全运营或安全服务经验，熟悉SOC流程。
- 具备良好的英文阅读与沟通能力。
- 能够独立编写自动化脚本和工具。
必备技能
- 熟练使用Splunk（SPL）或ELK（KQL）进行日志分析。
- 精通Python或其他编程语言。
- 熟悉OWASP Top 10漏洞原理及修复方案。
- 掌握Burp Suite、SQLMap、Nuclei等渗透测试工具。
- 具备Splunk、EDR、SOAR、WAF、DLP、NDR、容器安全等产品运维经验。
- 了解MITRE ATT&CK框架、SIEM告警用例设计。
- 具备AI安全工具（Claude Code、Copilot、Cursor）使用经验者优先。
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches in China.
Salaries by job title
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
Published 1 month ago
Expires 2 weeks from now
34 views · 0 interested
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
Deloitte
Chongqing