中国铝业集团有限公司
信息安全工程师 （运营）
信息安全工程师 （运营）
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Siem
Sigma
Soar
Soc
Yara
事件响应
威胁情报
漏洞分析
网络安全
值不值得投
74综合评分
综合评分 74
央企平台、技术栈主流、侧重安全运营与事件响应，稳定性强。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 150 个在招 · 其中信息安全 2 个
市场机会
选择面较广
北京 · 信息安全 · 约 130 个在招
职位详情
关于这个职位
负责7x24小时安全监控与告警分析，对各类安全设备告警进行溯源调查与定级
作为一线响应人员快速处置恶意软件、网络攻击等安全事件，并编写分析报告
参与安全系统(SIEM/SOAR等)的运维、规则调优及SOAR剧本开发，结合威胁情报提升主动防御能力，持续完善安全运营体系
最低要求
政治素质好，理想信念坚定
遵纪守法，清正廉洁
勤勉尽责.求真务实
党员优先
本科及以上学历，计算机、信息安全、网络工程、通信工程、自动化、电子信息、信息管理、机械类、数学、管理类等相关专业
年龄一般不超过45周岁
五年以上工作经验，具备网络安全运营、SOC、事件响应或相关领域的工作经验
熟悉常见的网络攻击手法（如OWASP Top 10）、攻击链模型（如Kill Chain）和系统漏洞
具备扎实的网络基础知识，熟练TCP/IP协议栈，能够熟练使用Wireshark等工具进行数据包分析
了解主流安全产品和技术，如防火墙、WAF、IDS/IPS、EDR、SIEM等
具备良好的逻辑分析能力和问题解决能力，抗压能力强
具备强烈的责任心和团队合作精神，优秀的沟通能力
能接受出差
工作职责
安全监控与分析：负责7x24小时安全监控，实时分析来自SIEM、IDS/IPS、EDR、防火墙等各类安全设备的告警对安全事件进行深入调查、分类、溯源和分析，判断其影响范围与严重级别
事件响应与处置：作为一线响应人员，对确认的安全事件（如恶意软件、网络攻击、数据泄露等）进行快速遏制和处置
遵循并优化事件响应流程，编写详细的事件分析报告
安全工具运维与优化：负责或参与SIEM、SOAR、漏洞扫描平台等安全系统的日常运维、规则调优和场景开发
通过编写检测规则（如YARA、Sigma）或SOAR剧本，提升自动化响应能力
威胁情报应用：关注最新的安全威胁和漏洞动态，将外部威胁情报与内部监控场景结合，提升主动防御能力
对紧急漏洞（如0-day）进行快速分析和应急响应
安全体系建设：参与完善安全运营的流程、制度和文档，持续提升安全运营的成熟度
完成领导安排的其他工作
优先资格
党员优先
AI 洞察
优缺点分析
优点
- 依托大型央企平台，业务稳定且资源充足
- 接触全面的安全运营体系与前沿威胁情报，技术视野开阔
- 国企福利完善，职业发展路径清晰
- 传统行业数字化转型期安全建设复杂，需协调多方资源推进流程落地
- 适合追求稳定平台、对网络安全运营有浓厚兴趣、具备较强抗压能力与团队协作精神的求职者
缺点 / 挑战
- x24小时轮班监控可能带来一定作息压力
角色解读
- 可向高级安全分析师、安全运营专家或安全架构师方向发展
- 积累深厚威胁狩猎与自动化响应经验后，可转向安全管理或合规审计方向
- 负责7x24小时安全监控与告警分析，快速处置网络攻击与数据泄露等安全事件
- 维护SIEM、SOAR等安全运营平台，编写检测规则与自动化剧本
- 结合威胁情报优化防御策略，完善安全运营流程与制度文档
- 熟练掌握网络安全运营流程与事件响应机制
- 精通TCP/IP协议与流量分析工具（如Wireshark）
- 熟悉主流安全设备（防火墙/WAF/EDR/SIEM）及检测语言（YARA/Sigma）
- 具备较强的逻辑分析与抗压能力
申请策略
- 提前了解中国铝业集团的信息化布局与安全合规要求
- 准备详细的应急响应案例，使用STAR法则阐述处置过程与成果
- 突出SOC运营、事件响应实战案例及处理过的典型安全事件
- 强调SIEM/SOAR平台配置、规则编写(YARA/Sigma)及自动化剧本开发经验
- 展示对OWASP Top 10、Kill Chain等模型的深入理解
- 深入学习SOAR自动化编排与剧本开发
- 掌握Python或Go用于安全工具二次开发与脚本编写
- 补充云安全与工控安全相关知识
面试指南
- 采用STAR法则（情境、任务、行动、结果）结构化回答
- 先描述背景与威胁等级，再详细说明排查、遏制、根除、恢复的具体操作，最后总结复盘与改进措施
- 请分享一次你处理过的最复杂的安全事件及其完整处置流程
- 如何设计高效的SIEM告警规则以减少误报？
- 面对0-day漏洞爆发，你的应急响应步骤是什么？
- 复习常见攻击链模型与防御技术
- 准备1-2个完整的攻防演练或真实事件响应案例
- 了解央企信息安全合规标准（如等保2.0）
职位点评
薪资福利75
成长发展80
工作生活65
使命价值70
薪资福利
75中等
薪资处于市场中上水平，国企福利体系完善，稳定性高，满足补偿性动机。
薪资信号市场水准 (2.0千–3.5万/月)
成长发展
80较高
涉及SIEM/SOAR自动化、威胁情报与0-day应急，技术栈现代且实践性强，成长空间大。
技术前沿主流现代技术
技术栈SIEM、SOAR、YARA、Sigma、Wireshark、EDR
业务类型cost_center
工作生活
65中等
7x24小时监控可能涉及轮班，但国企整体节奏相对平稳，WLB中等。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
保障大型央企核心业务与数据资产安全，具有明确的行业价值与社会责任感。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
中国铝业集团有限公司 的其他在招职位
相似职位推荐
Watch Jobs