德勤
Delivery Analyst / Consultant (SOC-L2) - Cyber - Global Delivery Center - Chongqing / Guangzhou技术与转型
Delivery Analyst / Consultant (SOC-L2) - Cyber - Global Delivery Center - Chongqing / Guangzhou技术与转型
发布于 大约 13 小时前普通员工/个人贡献者
重庆市 / 广州市
初级经验
全职员工
仅现场办公
本科
信息技术与基础设施
日志分析
SoC
威胁检测
SIEM
ELK
安全自动化
MITRE ATT&CK
AI 估算 · 8k–15k
德勤作为顶级咨询公司，薪资有竞争力；重庆和广州薪酬水平不同，初级SOC岗位综合技术（SIEM+自动化）估值中等偏上。
职位详情
关于这个职位
这是一个在德勤全球交付中心的安全运营中心（SOC）工程师岗位，主要负责SIEM平台（Splunk/ELK）的部署运维、安全检测规则开发及自动化工具建设
你需要参与日志接入、数据治理和平台优化，并基于MITRE ATT&CK框架提升检测能力
要求一年以上安全平台经验，适合有技术热情、想深耕网络安全领域的求职者
最低要求
基本要求：
本科及以上学历，网络安全、计算机相关专业
一年以上SOC、安全平台或SIEM相关工作经验
良好的沟通能力及团队协作能力
具备较强的问题分析及解决能力
技术能力要求：
SIEM平台：熟悉Splunk Enterprise、Splunk Enterprise Security（ES）、ELK、XSIAM中的一种或多种
操作系统：熟悉Linux、Windows Server，能够独立完成部署、排障及性能优化
日志采集：熟悉Syslog、Splunk Universal Forwarder、Heavy Forwarder、Fluent Bit、Filebeat、Winlogbeat中的一种或多种
云平台：具有AWS、Microsoft Azure、Alibaba Cloud任意平台安全经验，熟悉CloudTrail、ActionTrail等云安全日志
安全知识：熟悉Windows安全日志、Linux日志、网络安全、MITRE ATT&CK、安全事件分析、SIEM检测逻辑设计
开发能力：能够使用Python、PowerShell、Bash中的至少一种语言，具备REST API调用经验
工作职责
工作职责：
一、SIEM平台建设与运维
负责 Splunk Enterprise / Splunk Enterprise Security（ES）平台部署、配置及日常运维
负责 ELK（Elasticsearch、Logstash、Kibana）平台建设及维护
负责平台升级、性能优化、容量规划及高可用架构维护
负责 Heavy Forwarder、Indexer、Search Head、Deployment Server 等组件管理
持续优化平台稳定性、可用性及检索性能
二、日志接入与数据治理
负责网络设备、服务器、云平台、终端、数据库、业务系统等日志接入
编写日志解析规则（Parsing）、字段提取及标准化
建立统一日志规范及数据质量检查机制
完成 CIM（Common Information Model）字段映射
优化日志采集性能及存储策略
支持的数据源包括：AWS / Azure / 阿里云、Kubernetes / Docker、Windows / Linux、Firewall / WAF / IDS / IPS、EDR / XDR、IAM / AD / Entra ID、数据库及业务应用
三、安全检测能力建设（Detection Engineering）
设计和开发SOC检测规则（Detection Use Cases）
编写Correlation Search、告警规则及风险检测模型
持续优化误报率，提高检测准确率
基于MITRE ATT&CK框架设计检测能力
建立检测内容版本管理及生命周期管理
四、安全自动化建设
基于Python开发SOC自动化工具
对接SOAR平台，实现自动化响应
集成威胁情报（Threat Intelligence）
开发REST API接口，实现平台联动
自动化完成IOC富化、告警关联及工单流转
五、安全平台持续优化
持续优化SOC平台整体性能
建立平台监控及健康检查机制
编写平台建设文档、Runbook及标准化流程
配合威胁狩猎、事件响应及重大安全事件调查
支持安全审计及合规检查
优先资格
优先条件：
满足以下任一条件者优先：
有Splunk Enterprise Security项目经验
有ELK平台建设经验
有Detection Engineering经验
有Threat Hunting经验
有SOAR平台经验
有MISP、OpenCTI等威胁情报平台经验
优先认证：
具有以下认证之一优先：
Splunk Enterprise Certified Admin
Splunk Enterprise Security Certified Admin
Elastic Certified Engineer
Microsoft SC-200
Microsoft AZ-500
AWS Security Specialty
CISSP
GCIH
GCIA
AI 洞察
优缺点分析
优点
- 德勤作为顶级咨询公司，平台大、项目质量高，能积累丰富的行业经验和方法论
- 职位涉及SIEM、自动化、检测工程等前沿技术，技术成长快
- 重庆和广州生活成本相对一线城市较低，工作生活平衡较好（相对）
- 作为交付中心，可能面临项目任务重、加班赶工的情况，尤其在重大安全事件期间
- 技术要求全面，需要同时掌握多种平台和工具，学习曲线较陡
- 初级岗位薪资涨幅相对有限，需要持续考证和提升才能突破
- 适合1-3年经验、热爱网络安全技术、希望在大平台快速积累实战经验的求职者，尤其是对SIEM和自动化感兴趣的工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 从SOC工程师向高级安全分析师或安全架构师发展，深入威胁狩猎和事件响应领域
- 可转向安全产品研发或安全咨询方向，成为网络安全专家
- 在德勤全球交付中心体系内，有跨部门、跨地域的晋升和轮岗机会
- 负责Splunk/ELK等SIEM平台的部署、配置和日常运维，确保平台稳定高效
- 设计并开发安全检测规则（Detection Engineering），基于MITRE ATT&CK框架优化检测能力
- 开发Python自动化脚本，对接SOAR平台实现告警自动响应和威胁情报集成
- 熟练掌握Splunk或ELK平台的架构和运维，能够进行日志解析和性能调优
- 具备安全分析基础，熟悉Windows/Linux安全日志、网络攻击模式和MITRE ATT&CK框架
- 至少掌握Python、PowerShell或Bash中的一种，有REST API开发经验
- 了解云平台（AWS/Azure/阿里云）安全日志和常见云安全产品
申请策略
- 在申请时明确表达对Deloitte全球交付中心模式的认可，以及对网络安全领域长期发展的热情
- 可提前了解Deloitte在网络安全领域的主要客户和解决方案，面试中展示行业洞察
- 突出你搭建或运维Splunk/ELK的具体经验，包括平台规模、性能优化和排障案例
- 展示你编写的安全检测规则或自动化脚本，最好有GitHub或项目演示
- 强调你参与过的SOC项目或安全事件响应经历，特别是涉及多源日志分析的
- 提前学习Splunk基础架构和SPL查询语言，考取Splunk认证会加分
- 熟悉MITRE ATT&CK框架，尝试将框架映射到检测规则设计中
- 掌握至少一门脚本语言（Python优先），并了解REST API和SOAR概念
面试指南
- 结构化回答：先说背景（项目规模、平台版本），再说具体动作（配置参数、索引策略），最后说成果（性能提升、误报降低）
- 采用STAR法则（情境-任务-行动-结果）回答行为问题，特别是涉及团队协作和排障的案例
- 对于技术细节问题，先给出原理性解释，再配合实际命令或配置示例，展示深度
- 请描述你过去搭建或运维Splunk/ELK平台的经历，遇到的最大挑战是什么？
- 如何基于MITRE ATT&CK设计一个检测规则？请举例说明
- 如何优化Splunk搜索性能？你使用过哪些方法？
- 请解释一下什么是CIM映射，为什么重要？
- 如果有一个告警误报率很高，你会如何分析和处理？
职位点评
68
综合评分
大平台、前沿技术栈、良好成长性，但薪资和WLB中等偏下。
更适合这类人
适合以技术成长为首要目标、愿意在网络安全领域深耕的求职者，对薪资和WLB要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利65
成长发展85
工作生活50
使命价值70
薪资福利
65中等
薪资在行业中处于中等水平，德勤品牌和福利体系（虽未在JD明确列出）提供一定保障，但作为初级岗位，薪资竞争力一般。
薪资信号未披露（AI估算：8K-15K/月）
成长发展
85较高
职位涉及多种前沿安全技术和平台（Splunk、ELK、云安全、自动化），且有认证鼓励，成长空间大；但JD未明确提及晋升通道。
技术前沿主流现代技术
技术栈Splunk、ELK、Python、MITRE ATT&CK、SOAR、云安全
成长机会认证优先
业务类型ambiguous
工作生活
50较低
工作地点在重庆和广州，现场办公为主，但未提及弹性工作或远程选项，加班情况不明确，WLB一般。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
网络安全是高速增长行业，社会价值较高（保护企业数据和隐私），但作为初级交付岗位，直接影响力有限。
行业发展高速增长赛道
社会影响中性/一般
使命信号Trust, resilience and security connecting for enduring success
创新程度积极采用新技术
Watch Jobs