声网
安全运营工程师（SecOps / 检测响应方向）
安全运营工程师（SecOps / 检测响应方向）
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Falco
Go
Hids
Llm
Soc
Waf
应急响应
值不值得投
72综合评分
综合评分 72
上市企业安全运营岗，技术栈前沿（AI+自动化），发展上限高，但需应对突发应急事件。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
25 个在招
市场机会
选择面较广
上海 · 信息安全 · 95 个在招
职位详情
关于这个职位
该职位主要负责公司安全运营与应急响应体系建设，处理WAF、HIDS、SOC等多源安全告警，并牵头安全事件的处置与溯源
同时，你将参与AI安全平台的运营建设，利用大模型和自动化技术提升告警研判效率与准确率，推动整体安全风险收敛
最低要求
年以上安全运营、应急响应或安全研发经验
熟悉 WAF、HIDS、SOC 的告警体系和处置流程，具备多源告警的降噪与闭环经验
有 Falco、Wazuh 等常见开源安全检测与监控平台的使用经验，能独立完成规则编写和优化
具备 Python 或 Go 脚本能力，能开发告警处理、封禁联动和运营工具
有实际安全事件响应经验，能独立完成处置、溯源和复盘
对 LLM/Agent 在安全运营中的应用有实践，愿意用 AI 提升研判与自动化效率
工作职责
负责安全告警的日常处理与闭环，覆盖 WAF、HIDS、SOC 等多源告警，完成告警接入、降噪、分级、研判、处置和规则回写，确保告警不烂尾
负责应急响应：制定并演练应急预案，牵头安全事件的处置、溯源与复盘
参与 SRC 与漏洞报告运营，推进漏洞验证、定级、修复跟踪和闭环，推动整体风险收敛
负责 AI 安全平台运营建设：调用并优化 AI 安全平台的告警研判与编排能力，把 AI 输出接入工单、封禁和自动化流程，持续提升检出率和准确率
优先资格
了解云安全产品体系，或有云主机安全、KMS/IAM 运营经验
有 AI 安全平台或告警大模型研判的落地经验
AI 洞察
优缺点分析
优点
- 接触前沿的AI安全运营实践，将LLM/Agent应用于安全告警研判，技术栈新颖
- 依托大型上市企业的丰富业务场景，能积累海量多源告警处理与大型应急响应经验
- 岗位职责清晰，涵盖从告警闭环到漏洞管理的全流程，有助于构建完整的安全运营体系认知
- 安全告警处理需要应对突发安全事件，可能会面临非工作时间的紧急响应需求
- 适合具备扎实安全运营基础，对自动化和AI技术有热情，且能在高压下保持冷静进行应急响应的安全工程师
缺点 / 挑战
- 多源告警降噪和AI平台调优需要持续跟进新技术，对技术敏感度和学习能力要求较高
角色解读
- 纵向可发展为安全运营专家或安全应急响应（IR）负责人
- 横向可向安全研发（SecDev）或AI安全（AI Sec）方向转型，成为复合型安全人才
- 负责日常安全告警的处理与闭环，包括WAF、HIDS、SOC等多源告警的接入、降噪和研判
- 牵头安全事件的应急响应，制定预案并进行事件处置、溯源与复盘
- 运营AI安全平台，利用大模型和自动化技术优化告警研判流程，提升检测与响应效率
- 熟练掌握WAF、HIDS、SOC等安全设备的告警体系及处置流程
- 具备Python或Go脚本开发能力，能编写自动化运营工具
- 熟悉Falco、Wazuh等开源安全监控平台，具备实际的安全事件响应与溯源经验
申请策略
- 在面试中准备好具体的安全事件复盘案例，采用STAR法则清晰表达
- 了解声网的业务场景（实时音视频云），思考其特有的安全风险及应对策略
- 突出处理过的重大安全事件应急响应案例，包括溯源过程和复盘改进措施
- 展示使用Python/Go开发的自动化安全运营工具或脚本，说明其提升效率的具体数据
- 强调在WAF、HIDS、SOC等平台的告警降噪经验，以及使用Falco/Wazuh的规则编写能力
- 提前了解LLM/Agent在安全领域的应用场景，如自动化研判、代码审计辅助等
- 复习云安全（如云主机安全、KMS/IAM）相关知识，以匹配加分项要求
面试指南
- 应急响应问题：采用“发现-隔离-分析-根除-恢复-复盘”的标准IR流程框架进行回答
- 自动化/AI应用问题：采用“痛点分析-方案设计-工具实现-效果评估”的框架，突出效率提升的量化指标
- 请分享一个你处理过的最复杂的安全事件，你是如何进行溯源和处置的？
- 面对每天海量的SOC告警，你通常采用什么策略和方法进行降噪和分级？
- 你是否有使用Python或Go开发安全自动化工具的经验？请举例说明
- 你如何看待LLM/Agent在安全运营中的应用？你有哪些实践经验或想法？
- 准备2-3个真实的安全事件处置案例，包括攻击链路分析和修复方案
- 了解声网的产品架构（如SD-RTN），思考实时音视频场景下的安全风险（如DDoS、数据泄露、滥用等）
职位点评
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
上市企业提供具有市场竞争力的薪资，且安全运营岗位具备较高的技术门槛，薪资水平处于中上。
薪资信号市场水准 (2.5千–4万/月)
成长发展
85较高
岗位涉及AI安全平台运营和自动化建设，技术栈前沿，能显著提升个人在AI+安全领域的竞争力。
技术前沿前沿/新兴技术
技术栈WAF、HIDS、SOC、Falco、Wazuh、Python、Go、LLM、Agent
业务类型ambiguous
工作生活
50较低
应急响应岗位通常需要应对突发安全事件，可能存在非工作时间的紧急响应需求，WLB情况未明确。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
保护企业核心业务和数据安全，具有重要的内部价值，但属于企业支撑职能，社会直接影响力一般。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
声网 的其他在招职位
相似职位推荐
Watch Jobs