Watch Jobs
Deloitte logo
德勤
Staff - Information Technology Services-Cybersecurity Services(106748)内部服务部门
立即应聘

Staff - Information Technology Services-Cybersecurity Services(106748)内部服务部门

发布于 大约 14 小时前

普通员工/个人贡献者

重庆市
高级经验
全职员工
仅现场办公
本科
信息安全
Ai安全
Elk
Mitre Att&Ck
Siem
Soar
Soc
红蓝对抗

AI 估算 · 15k–25k

安全运营专家需求稳定，重庆薪资低于一线，德勤平台价值高，月薪约1.5-2.5万。

职位详情

关于这个职位

该职位是德勤中国信息安全团队的安全运营专家，负责SOC日常监控、SIEM平台维护、告警分析与应急响应，并参与SOAR自动化和AI安全Agent开发

需5年以上安全运营经验，精通Splunk/ELK和Python，熟悉渗透测试
适合追求技术前沿、希望在大平台发展的资深安全工程师

最低要求

本科及以上，计算机、信息安全、网络工程等相关专业，并具备良好的英语听说读写能力（需阅读英文技术文档或与全球团队沟通）

年以上安全运营或安全服务相关工作经验
熟悉 SOC 运营流程，具备日志分析、告警研判、事件定性和应急处置能力
熟练使用 Splunk（SPL 查询、字段提取、Use Case 建设）或 ELK（KQL、索引建模、仪表盘建设）
熟练掌握 Python 或其他编程语言，能独立编写自动化脚本和工具
熟悉 OWASP Top 10 漏洞原理、利用方式和修复方案
熟练使用 Burp Suite、SQLMap、Nuclei 等主流渗透测试工具
具备良好的技术文档编写能力，能输出 SOP、处置报告和复盘材料
有 Splunk、EDR、SOAR、WAF、DLP、NDR、容器安全等安全产品的运维经验
良好的服务理念，团队合作精神，心胸开阔，自我激励以及良好的学习能力
出色的逻辑思维与问题拆解能力，能主动推动复杂项目落地

工作职责

负责 SOC 日常安全运营，包括日志分析、流量分析、告警研判、事件定性、影响评估、攻击路径溯源、IOC 提取与应急处置

维护 SIEM（Splunk / ELK）、EDR、NDR、IDS/IPS、DLP、Firewall、WSS、SOAR 等安全平台，保障日志接入、告警产出和平台日常维护
编写并持续优化 SIEM 告警用例，结合 MITRE ATT&CK 框架设计检测规则、关联分析策略和攻击检测模型，降低误报率、提升监控覆盖率
编写和维护 SOP 文档，推动安全运营流程标准化和知识沉淀
参与红蓝对抗演练，承担安全监测、告警研判、应急响应、后门查杀、攻击溯源和漏洞修复等工作
主导 SOAR 系统建设与运营，独立设计、开发 SOAR 自动化剧本，解决 SOC 日常运营流程自动化问题，提升 SOC 运营响应效率
基于 Agent 范式（ReAct、Plan-and-Execute、Meta-Plan 等）设计安全分析 Agent，覆盖告警研判、漏洞分析、威胁情报检索、代码审计、处置建议生成等场景
建设安全知识库，将告警日志、IOC、SOP、漏洞案例、威胁情报等数据接入检索增强流程，提升告警自动化分析能力
独立完成安全工具平台的全栈开发（前端 / 后端 / 数据库），推动工具从 0 到 1 落地与优化
使用 Claude Code、Copilot（或 Cursor）等 AI 工具提升安全运营自动化水平
相关方：SOC安全运营中心负责人，安全团队技术专家，中国首席信息技术管，中国首席信息官

优先资格

对 AI 等前沿安全技术有较强自驱学习能力者优先

有红蓝对抗和 CTF 竞赛背景优先

AI 洞察

优缺点分析

优点

  • 德勤作为全球顶级咨询公司，提供广阔的职业平台、丰富的项目资源和国际化视野
  • 工作内容融合安全运营与AI技术，处于行业前沿，有很强的技术成长性和创新空间
  • 公司重视人才培养，提供完善的培训体系和清晰的职业发展路径，稳定性高
  • 工作地点在重庆，生活成本较低，可享受德勤品牌带来的职业附加值
  • 安全运营工作强度较大，可能需要应对突发安全事件，存在不定时响应要求
  • 技术栈覆盖广且更新快，需持续学习新工具、新攻击手法和AI技术，保持竞争力

缺点 / 挑战

  • 需要与全球团队协作，对英语沟通能力有较高要求，跨文化合作存在一定适应成本
  • 适合有扎实安全运营基础、对AI技术有强烈兴趣、渴望在大平台稳定发展并接受一定工作压力的资深技术型人才

角色解读

  • 在安全运营领域深耕，成长为安全运营专家或团队负责人，带领团队应对复杂安全挑战
  • 向安全架构、安全管理方向拓展，参与企业安全战略规划，成为综合型安全领导者
  • 结合AI前沿技术，探索智能安全运营新范式，成为行业稀缺的复合型人才
  • 负责SOC日常安全运营，包括日志分析、告警研判、事件响应和应急处置，确保组织安全态势
  • 维护和优化SIEM、EDR、SOAR等安全平台，编写检测规则和自动化剧本，提升监控覆盖率和响应效率
  • 参与红蓝对抗演练，进行攻击溯源、漏洞修复和安全防护能力验证，增强整体防御水平
  • 利用AI技术设计安全分析Agent和知识库，推动安全运营智能化和自动化
  • 精通SIEM工具（Splunk或ELK），能编写复杂查询、设计检测用例和优化告警规则
  • 熟练掌握Python等编程语言，具备独立开发自动化脚本、安全工具和全栈平台的能力
  • 熟悉渗透测试工具（Burp Suite、SQLMap、Nuclei）和OWASP漏洞原理，具备实战攻防经验
  • 了解AI Agent技术（ReAct、Plan-and-Execute等），有将AI应用于安全场景的意识和能力

申请策略

  • 简历中逐条匹配JD中的必要条件，确保关键词清晰可见，如Splunk、EDR、SOAR、Python等
  • 了解德勤在安全和AI领域的解决方案，面试中展示对行业趋势的洞察和对公司业务的兴趣
  • 突出5年以上安全运营经验，用具体数据说明处理过的安全事件规模、响应时效和处置成果
  • 强调Splunk/ELK的实际使用案例，展示编写的查询语句、检测规则和自动化脚本成果
  • 展示红蓝对抗或CTF参赛经历，体现实战攻防能力和攻击溯源技巧
  • 如有AI在安全领域的应用项目，务必详细描述技术方案和落地效果，这是重要加分项
  • 学习AI Agent框架（如ReAct、Plan-and-Execute），尝试设计简单的告警研判Agent原型
  • 熟悉主流SOAR平台（如Splunk Phantom、Demisto）的剧本开发流程，掌握Python自动化脚本编写

面试指南

  • 行为类问题使用STAR法则：情境(Situation)、任务(Task)、行动(Action)、结果(Result)，突出个人贡献和量化成果
  • 技术问题先阐述原理和思路，再结合实际项目案例，展示解决问题的过程和思考逻辑
  • 特别关注AI相关问题，可先说明Agent范式（ReAct等），再结合安全场景给出可行方案，体现创新和落地能力
  • 请描述一次你主导处理的安全事件，包括日志分析、定性、影响评估和应急处置的完整过程
  • 如何利用Splunk或ELK构建高效的告警规则？请举例说明如何减少误报
  • 你有哪些自动化脚本或工具开发经验？如何提升SOC运营效率？
  • 你对AI Agent在安全运营中的应用有何理解？请设计一个告警自动研判Agent的方案
  • 在红蓝对抗中，你如何协调团队进行攻击溯源和漏洞修复？

职位点评

76
综合评分

四大平台、安全运营+AI前沿技术，薪资中等，稳定但可能加班。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
该职位最适合重视技术成长和职业发展、对安全与AI融合领域有热情，且能接受一定工作压力的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展90
工作生活60
使命价值70

薪资福利

75中等

该职位提供行业中等偏上的薪资和稳定的职业平台，德勤作为知名公司，福利体系完善，但薪资水平与一线互联网企业相比竞争力一般。

薪资信号未披露（AI估算：15K-25K/月）

成长发展

90较高

该职位处于安全运营与AI技术融合的前沿，技术广度大、成长空间高，且德勤提供了明确的职业发展通道和全球化学习资源，发展性动机能得到很好满足。

技术前沿前沿/新兴技术
技术栈Splunk、ELK、SIEM、Python、SOAR、MITRE ATT&CK、AI Agent、红蓝对抗
成长机会career development paths、global mobility、counseling system、learning platform、upskilling
业务类型cost_center

工作生活

60中等

工作地点固定，以现场办公为主，安全运营可能面临事件响应带来的加班压力，但重庆生活节奏相对舒适，整体WLB表现中等。

工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）

使命价值

70中等

该职位直接保障企业信息安全，具有明确的社会责任感和价值意义，且信息安全行业前景广阔，但内部服务角色相对业务线而言价值感略弱。

行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号ensure information security、making an impact that matters
创新程度积极采用新技术

德勤 的其他在招职位

相似职位推荐

Watch Jobs