【岗位职责】

1.负责前沿攻防技术与安全研究，跟踪最新终端攻防技术动态，深入研究和分析高阶攻防技术手法，形成可落地的检测策略；

2.负责EDR安全效果、运营与评测体系建设，深入分析MITRE ATT&CK全链路TTP手法，进行poc编写和样本库构建，并推动建立自动化规则评测和运营体系；

3.负责通过效果分析从原理提取对工程技术的需求，包括采集，检测等技术需求的识别，促进产品效果目标达成；

4.负责支撑重大安全事件的应急响应，提供EDR数据深度分析、攻击链路还原与溯源报告，优化事件响应机制与流程，沉淀标准化的事件调查手册和溯源方法论；

5.负责输出高质量技术分析文章、白皮书及演讲，提升团队技术沉淀和外部影响力。

【岗位要求】：

1.具有2-3年以上的信息安全或红蓝对抗的工作经验；

2.熟悉网络安全、系统安全等领域的知识，掌握常见的网络攻防技术，熟悉网络攻防技术安全风险，熟练掌握渗透测试、恶意代码检测方法、流程和工具，能够执行渗透测试和安全评估:

3.具备良好的编程能力，熟练掌握至少一种编程语言，如Python、Golang、C/C++等；

4.能够主动关注国内外最新的安全攻防技术，并在自己擅长和兴趣的领域进行深入学习研究