能力要求
1、具备良好的英语沟通、表达和写作能力（重点考察）
2、本科毕业，三年及以上工作经验。
3、熟悉基本的安全日志分析工具，掌握主流安全厂家（EDR、HIDS、DLP、WAF、NTA等）安全设备的使用和告警分析研判，能够使用它们对各类日志进行分析研判。
4、具备安全运营的工作思路，了解安全运营的流程、工单流程、各类安全事件处置闭环流程。
5、具有应急溯源专业知识，熟悉掌握应急思路、各类常见应急工具（windows、LINUX)。
6、具备渗透、HW重保项目实施经验。
7、逻辑性强，精准性高，能抓住重点，表达流畅度高，掌握良好的报告编写能力。

工作内容：
1、和海外团队进行工作交流，工作协作
2、协助客户做好本地网络安全运营工作，维护和更新各类安全运营的机制和流程。
3、针对所有的网络安全攻击，做分析研判、应急响应等，以及结合攻击趋势优化网络安全防护策略。
4、日志分析、告警研判、事件处置等常规安全运营值守工作，基于实际在用的流程更新安全运营流程、指标等。
5、结合客户现网环境，对现有的安全设备（运营平台）进行安全规则调优，开展安全运营、各类事件应急处置工作。
6、完成告警研判、威胁分析、攻击验证等相关工作，输出工作日报、月报等相关材料，配合项目需求输出其他材料