公司名稱：成都某生物公司
工作地點：成都
職位描述：
1.SOC 服務項目現場工作的管理，領導L1工程師和L2專家完成駐場工作
2.執(zhí)行駐場安全工作，包括主流代碼托管市場客戶相關代碼泄露的監(jiān)控、仿冒app的監(jiān)控等
3.協(xié)助Qradar平臺的維護
4.負責SOC UseCase的設計并在Qradar平臺上實現
5.基于Qradar平臺對安全事件進行分析
6.協(xié)助客戶進行安全時間的分析和追蹤
任職要求：
1.熟悉主流SIEM平臺的架構和使用，如SPLUNK，Qradar
2.熟悉 SOC的運維工作
3.熟悉主流安全產品的架構、工作原理和使用，如IPS/IDS，HIDS，防病毒，反垃圾郵件，WAF, 上網行為管理，VPN，堡壘機，全流量檢測、安全情報平臺
4.有一定編程基礎知識，可以評估源代碼是否屬于代碼泄露
5.熟悉黑客滲透和攻方，具有安全事件分析能力
6.熟悉Qradar產品的部署和使用者優(yōu)先
7.具有python編程能力，可以編寫基于各類API的工具腳本
8.具有較強的協(xié)調溝通、任務推進、團隊合作能力，工作態(tài)度積極向上；
9.具有帶領團隊工作的經驗者優(yōu)先" 5-10年
