信息安全工程师
深圳市晨北科技有限公司 · Shenzhen
Job description
职位概况
负责企业全网安全态势监控、告警处置及事件响应，推动漏洞全生命周期治理，保障信息系统安全运行。
主要职责
- 基于SIEM、态势感知平台进行安全告警研判、日志关联分析，完成告警分级与闭环处理。
- 快速响应网络攻击、入侵、数据泄露等安全事件，进行取证溯源、影响评估并输出复盘报告。
- 组织IT资产漏洞扫描、风险评估、复测闭环，推动高危漏洞修复与配置加固。
- 日常运维深信服EDR/XDR、上网行为管理、漏洞管理平台等安全设备，优化策略与规则。
- 跟踪最新威胁情报，沉淀检测规则、告警模型，持续提升SOC运营效率。
- 配合ISO27001、隐私合规、跨境数据合规自查与整改。
任职要求
- 本科及以上学历，3‑5年网络安全或SOC运维经验，熟悉企业网络、服务器、云平台安全架构。
- 熟悉SQL注入、XSS、弱口令、暴力破解、webshell、内网横向移动等攻击原理，具备独立告警研判与应急处置能力。
- 熟练使用深信服EDR/XDR、IP‑Guard、亿格云DLP、飞书安全中心等安全产品，能够进行策略优化与误报治理。
- 掌握漏洞管理全流程，具备漏洞复测、风险定级、整改推动经验。
- 具备CET‑6水平，英语口语可用于工作交流。
- 具备Shell或Python脚本编写、日志分析及简单自动化运营能力者优先。
- 了解27000、NIST体系，熟悉CCPA、GDPR合规要求，具备合规自查与审计对接经验者优先。
- 持有CISP、CISSP等安全证书者优先。
必备技能
- SIEM、态势感知、审计平台
- 深信服EDR/XDR、IP‑Guard、亿格云DLP、飞书安全中心
- 漏洞扫描与管理
- SQL注入、XSS、弱口令、暴力破解、webshell、横向移动
- Shell、Python脚本编写
- 日志分析
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches in China.
Salaries by job title
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
Published 1 day ago
Expires 1 month from now
11 views · 0 interested
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
深圳市晨北科技有限公司
Shenzhen