返回岗位列表

安全运维工程师（终端安全/EDR方向）

查看原岗位

地点：北京薪资：25-50K 日期：2026-05-08

岗位摘要

负责EDR系统的部署、策略配置、规则调优及高可用保障；基于EDR告警开展威胁狩猎，分析恶意行为链（IOA），完成事件定性、溯源与闭环处置；通过Python/Shell/PowerShell脚本实现数据采集、策略下发与自动化响应

岗位职责

负责EDR系统的部署、策略配置、规则调优及高可用保障
基于EDR告警开展威胁狩猎，分析恶意行为链（IOA），完成事件定性、溯源与闭环处置
通过Python/Shell/PowerShell脚本实现数据采集、策略下发与自动化响应
负责Windows/Linux安全基线建设及漏洞全生命周期管理
对接SOC/SIEM平台，完成日志接入与关联分析规则优化
负责日常告警研判及重大安全事件处置，快速收敛攻击面

任职要求

5年以上Linux/Windows运维经验，具备主流云平台运维实践
熟悉阿里云、腾讯云、火山云、AWS等云安全产品，有多云安全建设经验
熟悉主流EDR产品（CrowdStrike、SentinelOne、Microsoft Defender）的架构、策略与告警分析
熟悉MITRE ATT&CK框架，掌握常见恶意软件（木马、勒索、APT、钓鱼）攻击手法，具备溯源、样本分析与事件处置能力
精通Python/Shell/PowerShell，可独立完成自动化工具开发
具备闭环意识、跨部门沟通能力及7×24小时应急响应心理素质

加分项

参与过企业安全体系建设
持有CISP/CISSP/GCIH/OSCP等认证
具备SIEM（Splunk/QRadar/ELK）开发运维经验
熟悉EDR API，有SOAR落地经验
了解容器安全（Docker/K8s）或云主机安全（CWPP）
程女士刚刚活跃

福利待遇

月薪25-50K，16薪，具有竞争力的薪酬体系
入职即缴纳五险一金，福利保障完善
年度调薪机会，业绩导向激励
扁平化管理，团队氛围开放融洽
可接触前沿EDR与云安全技术栈

工作地址

北京海淀区京东科技大厦13F