德勤
Senior System Engineer (SOC) - Automation/AI Direction - Information Technology Services-Cybersecurity Services内部服务部门
Senior System Engineer (SOC) - Automation/AI Direction - Information Technology Services-Cybersecurity Services内部服务部门
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai Agent
Elk
Mitre Att&Ck
Siem
Soar
Soc
全栈开发
红蓝对抗
值不值得投
77综合评分
综合评分 77
德勤内部核心安全团队，技术栈前沿（AI+SOAR），成长空间大，薪资福利完善，但安全运营性质可能带来一定响应压力。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.4万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 530 个在招 · 其中信息安全 12 个
市场机会
选择不多
重庆 · 信息安全 · 8 个在招
职位详情
关于这个职位
该职位隶属于德勤内部IT服务团队，主要负责SOC（安全运营中心）的日常安全运营与自动化建设
你需要利用Splunk/ELK等工具进行日志分析与告警研判，并主导SOAR自动化剧本开发及基于AI Agent的安全分析模型设计，全面提升安全运营效率
最低要求
{本科及以上，计算机、信息安全、网络工程等相关专业，并具备良好的英语听说读写能力（需阅读英文技术文档或与全球团队沟通）
,"5 年以上安全运营或安全服务相关工作经验
","熟悉 SOC 运营流程，具备日志分析、告警研判、事件定性和应急处置能力
","熟练使用 Splunk（SPL 查询、字段提取、Use Case 建设）或 ELK（KQL、索引建模、仪表盘建设）
","熟练掌握 Python 或其他编程语言，能独立编写自动化脚本和工具
","熟悉 OWASP Top 10 漏洞原理、利用方式和修复方案
","熟练使用 Burp Suite、SQLMap、Nuclei 等主流渗透测试工具
","具备良好的技术文档编写能力，能输出 SOP、处置报告和复盘材料
","有 Splunk、EDR、SOAR、WAF、DLP、NDR、容器安全等安全产品的运维经验
",良好的服务理念，团队合作精神，心胸开阔，自我激励以及良好的学习能力
,出色的逻辑思维与问题拆解能力，能主动推动复杂项目落地
}
工作职责
{"负责 SOC 日常安全运营，包括日志分析、流量分析、告警研判、事件定性、影响评估、攻击路径溯源、IOC 提取与应急处置
","维护 SIEM（Splunk / ELK）、EDR、NDR、IDS/IPS、DLP、Firewall、WSS、SOAR 等安全平台，保障日志接入、告警产出和平台日常维护
","编写并持续优化 SIEM 告警用例，结合 MITRE ATT&CK 框架设计检测规则、关联分析策略和攻击检测模型，降低误报率、提升监控覆盖率
","编写和维护 SOP 文档，推动安全运营流程标准化和知识沉淀
",参与红蓝对抗演练，承担安全监测、告警研判、应急响应、后门查杀、攻击溯源和漏洞修复等工作
,"主导 SOAR 系统建设与运营，独立设计、开发 SOAR 自动化剧本，解决 SOC 日常运营流程自动化问题，提升 SOC 运营响应效率
","基于 Agent 范式（ReAct、Plan-and-Execute、Meta-Plan 等）设计安全分析 Agent，覆盖告警研判、漏洞分析、威胁情报检索、代码审计、处置建议生成等场景
",建设安全知识库，将告警日志、IOC、SOP、漏洞案例、威胁情报等数据接入检索增强流程，提升告警自动化分析能力
,"独立完成安全工具平台的全栈开发（前端 / 后端 / 数据库），推动工具从 0 到 1 落地与优化
","使用 Claude Code、Copilot（或 Cursor）等 AI 工具提升安全运营自动化水平
",相关方：SOC安全运营中心负责人，安全团队技术专家，中国首席信息技术官，中国首席信息官
}
优先资格
{"对 AI 等前沿安全技术有较强自驱学习能力者优先
","有红蓝对抗和 CTF 竞赛背景优先
"}
AI 洞察
优缺点分析
优点
- 接触前沿的AI+安全、SOAR自动化技术，技术栈非常现代且极具前瞻性
- 能锻炼从0到1的全栈开发与架构能力，提升综合技术实力
- 需要兼顾传统安全运营与前沿AI开发，对个人的技术广度和学习自驱力要求极高
- 具备扎实安全运营基础，同时对AI、自动化和全栈开发有浓厚兴趣，渴望在“AI+安全”前沿领域深耕的复合型技术人才
缺点 / 挑战
- 德勤平台大，国际化视野，内部IT团队稳定性较高，福利体系完善
- 作为内部服务部门，需平衡安全合规与业务效率，跨部门沟通与推动成本可能较高
角色解读
- 可向安全运营专家、安全架构师或SOC团队负责人方向发展
- 在AI+安全的前沿领域积累深厚经验，成为安全自动化领域的顶尖人才
- 负责德勤内部SOC的日常安全运营，包括日志分析、告警研判和应急响应
- 主导SOAR自动化剧本开发及基于AI Agent的安全分析模型设计，提升运营效率
- 独立完成安全工具平台的全栈开发，推动安全工具从0到1落地与优化
- 精通Splunk/ELK等SIEM平台及SOC运营流程，熟悉MITRE ATT&CK框架
- 熟练掌握Python及全栈开发能力，能独立编写自动化脚本和工具
- 熟悉红蓝对抗演练及主流渗透测试工具，具备扎实的安全攻防基础
申请策略
- 了解德勤“4+1”文化及内部IT服务部门的定位，在面试中展现良好的跨部门沟通能力与服务意识
- 突出SIEM/SOAR平台建设与自动化剧本开发的实际落地案例及效率提升指标
- 展示基于AI/Agent范式解决安全运营痛点的项目经验或技术构想
- 强调红蓝对抗或CTF竞赛背景及全栈开发能力，体现攻防与建设的双重能力
- 深入学习ReAct、Plan-and-Execute等Agent范式及RAG（检索增强生成）技术
- 熟悉Splunk SPL或ELK KQL的高级查询与Use Case设计，提升告警规则编写能力
面试指南
- 使用STAR法则（情境、任务、行动、结果），重点突出“自动化/AI”带来的效率提升指标（如响应时间缩短、误报率降低）
- 技术原理阐述要清晰，结合实际业务场景说明落地效果
- 请分享一个你主导的SOAR自动化剧本设计案例，它解决了什么痛点？
- 如何基于Agent范式（如ReAct）设计一个告警研判的安全分析Agent？
- 在SOC日常运营中，如何结合MITRE ATT&CK框架降低误报率并提升监控覆盖率？
- 请描述一次你参与的红蓝对抗演练经历，你在其中承担了什么角色？
- 复习Splunk/ELK的高级用法及MITRE ATT&CK框架，准备应对技术细节拷问
- 准备1-2个将AI/大模型应用于安全运营的具体落地案例或系统性构想
职位点评
薪资福利75
成长发展90
工作生活65
使命价值70
薪资福利
75中等
德勤作为知名跨国企业，提供具有市场竞争力的薪酬和完善的福利体系，重庆地区的薪资水平结合该岗位的高级要求，整体回报较好。
薪资信号未披露（AI估算：1.8千–3万/月）
成长发展
90较高
岗位涉及AI Agent、SOAR、全栈开发等前沿技术，且德勤提供明确的职业发展路径和全球化学习资源，技术成长空间极大。
技术前沿前沿/新兴技术
技术栈SIEM、Splunk、ELK、SOAR、Python、MITRE ATT&CK、AI Agent、ReAct、RAG、全栈开发
成长机会clear career development paths、DU AP China Project、global mobility、counseling system、learning platform
业务类型cost_center
工作生活
65中等
德勤通常注重员工福祉，但安全运营岗位可能涉及应急响应和轮值，且未明确说明WLB政策，整体工作节奏需视具体项目而定。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡Wellbeing
使命价值
70中等
保护企业内部信息安全，支撑庞大跨国企业的数字化转型，具有较高的职业成就感和社会价值。
行业发展稳定成熟行业
社会影响中性/一般
使命信号making an impact that matters to clients, people, and society
创新程度积极采用新技术
德勤 的其他在招职位
Senior Systems Engineer – Information Technology Services – Business Technology & Digital Solutions – Chongqing GDC内部服务部门
德勤 · 重庆市AI 估算 · 1.8–3万Delivery Consulant/Senior Consultant - EAD (AI&D) - GDC -DL技术与转型
德勤 · 大连市AI 估算 · 1.5–3万Senior Consultant /Manager- Cyber - Shanghai技术与转型
德勤 · 上海市AI 估算 · 2.5–4.5万
相似职位推荐
Watch Jobs