滴滴出行
反入侵安全运营工程师
反入侵安全运营工程师
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Apt追踪
Att&Ck框架
云原生安全
数字取证
红蓝对抗
值不值得投
74综合评分
综合评分 74
技术前沿、实战驱动、成长空间大，但需应对安全事件突发压力
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2240 个在招 · 其中信息安全 24 个
市场机会
选择面较广
杭州 · 信息安全 · 91 个在招
职位详情
关于这个职位
负责持续跟踪APT组织与黑灰产攻击动态，输出威胁情报研判报告以指导防御策略迭代
深入研究新型入侵手法，推动检测能力、对抗拦截与溯源取证体系的落地建设
主导安全事件应急响应与攻击链还原复盘，沉淀实战案例至企业知识库
最低要求
深入理解攻防技术体系，熟悉ATT&CK框架，具备渗透测试、漏洞利用、攻击链分析的实战经验
熟练使用Splunk/Elasticsearch或同类SIEM/日志平台，能独立完成异常流量与安全日志的关联分析
掌握Linux/Windows系统安全机制，能独立进行数字取证（内存、磁盘、日志）
熟悉防火墙、IDS/IPS、WAF的工作原理
掌握Python/Go/Java中至少一门，能编写自动化检测工具或响应脚本
具备跨团队协调能力，能独立推动安全事件的多方联动处置
工作职责
持续跟踪APT组织、黑灰产及全球重大安全事件，分析攻击手法演变趋势，输出威胁情报研判报告，指导检测规则与响应预案的迭代
深入研究新型攻击技术与入侵手法（漏洞利用、横向移动、持久化等），推动检测能力、对抗拦截与溯源取证的体系化建设并落地
主导或参与入侵事件的应急响应，独立完成事件溯源调查、攻击链还原与事后报告，沉淀案例至知识库
优先资格
有DFIR或红蓝对抗实战经历（护网、CTF、漏洞挖掘等）
熟悉云原生环境（K8s/容器）下的攻击面与取证方法
具备大数据平台（Flink/Hive）安全日志处理经验
AI 洞察
优缺点分析
优点
- 接触前沿APT攻击与黑灰产实战，技术深度高
- 依托大厂海量数据与完整安全体系，成长资源丰富
- 核心安全岗位，职业壁垒强
- 安全事件突发性强，需随时待命应对高危漏洞或攻击
- 技术迭代快，需持续学习新型攻击手法与防御工具
- 高压环境下需保持精准判断
- 适合对网络安全有强烈热情、具备扎实攻防基础、抗压能力强且喜欢解决复杂技术问题的求职者
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向高级安全专家、安全架构师或安全运营负责人发展
- 也可向威胁狩猎、云原生安全或安全研发方向深耕
- 跟踪APT组织与黑灰产攻击动态，撰写威胁情报报告并指导防御策略迭代
- 构建并优化入侵检测、拦截与溯源取证体系
- 主导安全事件应急响应、攻击链还原与事后复盘
- 精通ATT&CK框架与攻防实战技术
- 熟练运用SIEM平台进行日志关联分析
- 掌握主机/网络数字取证技能
- 具备Python/Go等自动化脚本开发能力
申请策略
- 提前研究目标公司近期公开的安全事件或行业报告
- 准备1-2个完整的应急响应案例进行STAR法则阐述
- 关注公司对国际化安全业务的需求
- 突出实际攻防项目经验、SIEM平台使用案例、应急响应时间线与成果量化
- 展示自动化脚本开发能力与跨部门协作记录
- 强化ATT&CK映射实战演练
- 深入学习云原生环境安全与容器取证技术
- 提升Python/Go在安全自动化中的应用水平
面试指南
- 采用“背景-行动-结果”结构，清晰呈现处置逻辑
- 强调方法论（如Kill Chain/ATT&CK）而非单纯工具堆砌
- 突出自动化提效手段与知识沉淀闭环
- 请分享一次你主导的完整应急响应流程
- 如何基于ATT&CK框架设计检测规则？
- 遇到未知恶意软件或横向移动时如何快速定位？
- 如何利用SIEM平台进行大规模日志关联分析？
- 复习常见Web漏洞与内网渗透路径
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
上市企业背景提供稳定薪酬与完善福利，但安全运营岗通常面临一定工作强度，整体补偿性动机满足度较高。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
岗位聚焦前沿APT追踪与云原生安全，技术栈现代且实战性强，内部培训与晋升通道明确，发展性动机满足度高。
技术前沿前沿/新兴技术
技术栈ATT&CK、SIEM、Splunk、Elasticsearch、Python、Go、K8s、DFIR、APT、红蓝对抗
业务类型ambiguous
工作生活
60中等
安全运营岗需应对突发安全事件，可能涉及值班或紧急响应，WLB受业务影响较大；JD未明确办公模式，按常规推断为现场办公为主。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
岗位直接服务于企业核心资产保护与数据安全，具有明确的业务支撑价值与社会意义，但JD未突出宏观使命导向。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs