西宁招聘

岗位职责：

1. 制定并维护SIEM基础架构的战略规划、路线图和设计流程；

2. 创建SOC中所用工具的技术规则，将日志整合于SIEM中，以检测在应用场景中定义的威胁；

3. 基于当前的威胁、漏洞、协议、工作任务或其他客户环境中的特点，制定并实施监测系统的初始检测内容（IDS特征，SIEM应用场景等），并响应安全威胁情报负责人提供的输入；

4. 定期评估SOC的有效性，以及从中获取的经验。

任职要求：

1. 5年以上信息安全相关经验，3年以上SIEM技术开发及支持的相关经验；

2. 深入了解常见网络和系统/应用的架构和管理原则；

3. 熟悉安全相关的产品和技术（包括IDS/IPS、SIEM/日志管理、终端安全等）；

4. 具有使用脚本语言进行自动化工作和操作数据的经验；

5. 深入了解SIEM工具（规则创建、关联等）；

6. 深入了解多种日志来源以及在SIEM中的使用方式；

7. 熟悉ELK、Flink、Kafka等大数据相关开源组件，具有相关使用经验的人士优先。

一、公司简介
    深信服科技股份有限公司是专注于云计算／虚拟化、网络安全领域的IT解决方案服务商，致力于提供创新的IT基础设施云计算、网络安全建设解决方案，现深信服已成长为国内网络安全龙头，云计算业务成长为国内增速最快的厂商，私有云领域市占率前三。
研发实力：公司目前拥有近5000多名员工，其中研发近2000人，每年销售收入的20%投入到研发，在全球已设立深圳、北京、硅谷3大研发中心，专注云计算、网络安全领域，交付的产品包含私有云、公有云、超融合、网络安全等解决方案。
    市场实力：公司连续15年保持高速增长，年均增长率近50%，近10年的营收增长超过300倍。目前，深信服在全球共设有55个直属分支机构，其中含国内地主要城市及美国、英国、中国香港、马来西亚、泰国、印尼、新加坡等国家和地区。公司云计算和网络安全产品正在被 24个国家部委、中国区域80%以上的世界500强、90%的省级以上运营商、TOP20银行等 40，000家用户使用。

部份荣誉：
连续两届被美国《财富》杂志评为“中国卓越雇主”；
国内网络安全领域龙头
国内私有云领域前三
入围全球***网络安全厂商，国内仅6家；
入围全球网络安全创新500强，国内仅6家；
连续6年获评德勤“中国高科技高成长50强”；
连续9年获评德勤“亚太地区高科技高成长500强”；
***批国家高新技术企业；
国家火炬计划项目单位（国家科技部批准）；
中央政府采购协议供货商中国国家信息安全漏洞库CNNVD技术支撑单位；
中国反网络病毒联盟ANVA成员单位；
连续五年被评为“国家规划布局内重点软件企业；”