职责描述： 1.可以配合处置终端安全事件，针对事件进行发现、跟踪、分析和协调处理。 2.使用威胁情报平台，沙箱分析工具，深度分析和研判各类安全威胁，并制定对应的解决方案。 3.根据历史告警数据，优化自动化检测规则与响应策略，提升威胁发现的准确性和时效性。 4.配合参与构建和完善公司的主动防御体系，进行安全治理。 任职要求： 1.网络安全或计算机相关专业，一周至少实习4天。 2.熟悉主流的安全技术和产品，有应急、入侵溯源经验和大型红蓝对抗经验的优先考虑。 3.了解AI大模型基础知识，有通过大模型进行数据分析挖掘攻击模式经验的优先考虑。 4.了解掌握域控安全、渗透测试工具和技巧。 5.熟悉Shell/Python/Java/Go等至少一种开发语言。 6.具备良好的沟通表达能力，良好的团队合作意识和自驱力。