安全运维工程师

- 工作内容 1. 负责日志易安全平台现场安全运营工作，如日志采集、正则清洗数据等； 2. 协助研发进行平台问题的调试、处理及升级等； 3. 安全规则、SOAR建设和运营相关工作； 4. 持续优化和改进产品功能，记录并反馈跟进功能修复； 5. 深入挖掘客户需求，形成行业解决方案；

- 岗位要求 1. 计算机或相关专业，统招本科及以上学历（学信网可查），工作2年以上，连续社保1年及以上； 2. 熟悉主流安全设备（SOC/防火墙/WAF/IPS/IDS/防病毒/终端安全管理系统）原理，具有实际维护经验，安全设备告警分析和策略持续优化能力； 3. 扎实的Linux常用命令，如awk、tail、grep、sed等，能够独立排查及解决操作系统层面的问题； 4. 熟悉脚本语言，至少掌握 python/go 中的一种脚本语言，具备独立编写API接口调用及数据标准化处理脚本的能力； 5. 熟悉正则表达式 6. 了解常见攻击和防御方法，具有日志分析验优先； 7. 了解常见的数据获取协议，如kafka、syslog、SNMP等; 8. 具备优秀的文档能力，使用文字、图示清楚地表达架构意图，能够熟练编写各类技术文档。 9. 具备出色学习能力、善于独立思考，内驱力和主动性强，能够独当一面。具有优秀的团队合作精神、敬业精神。有独立分析和思考问题并加以解决的能力和习惯；