智元机器人
高级安全开发工程师（SIEM / SOAR / SOC 方向）
高级安全开发工程师（SIEM / SOAR / SOC 方向）
发布于 1 天前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
本科
软件工程
Ai For Security
Att&Ck
Clickhouse
Java/Go/Python
Soc
Siem
Soar
AI 估算 · 30k–50k
高级安全开发，SIEM/SOAR方向稀缺，B轮公司需高薪吸引，市场薪资约35-50k
职位详情
关于这个职位
这是一个专注于安全运营平台（SIEM/SOAR/SOC）建设的开发岗位，要求候选人具备从日志接入、检测规则编写到自动化编排响应的全链路能力，并将AI技术融入安全检测与响应流程
你将负责核心模块的设计与开发，处理大规模日志和高并发事件分析，推动安全运营的自动化与智能化
最低要求
本科及以上，计算机/网络安全/软件工程等相关专业优先
年以上安全开发或安全平台建设经验，有 SIEM / SOAR / SOC / 威胁检测平台实际落地经验（非仅参与）
熟练掌握 Java / Go / Python 中至少一种，具备扎实的工程开发与系统设计能力，能独立完成模块设计、接口设计、数据模型设计与核心代码开发
必须项：精通 Elasticsearch / OpenSearch 与 Kafka，具备大规模日志/消息链路的实战经验
必须项之一：熟悉 Flink / 流式计算（用于实时关联分析），或 ClickHouse（用于大规模日志检索分析），二者至少精通其一
理解安全运营流程，熟悉告警分析、事件响应、威胁狩猎、应急处置等典型场景
能设计日志接入、字段标准化、规则引擎、关联分析、告警降噪等能力
对 AI 在安全场景的应用有清晰理解与实践意愿，了解 UEBA、异常检测或大模型在告警研判/编排中的落地思路
较强的问题拆解与落地能力：能从安全需求出发，推动方案设计、研发实现、上线验证与持续优化
良好的沟通协作能力，能与运营、研发、基础设施及管理团队高效配合
工作职责
平台架构与工程落地（核心）：负责安全运营平台（SIEM / SOAR / SOC）的架构设计与核心模块开发，支撑大规模日志处理与高并发事件分析
主导性能调优、稳定性建设与工程化交付，对线上结果负责
日志采集、解析与标准化：设计多源安全数据的接入、解析与字段标准化能力，统一数据模型，为上层检测与关联打好地基
对接 EDR、NDR、WAF、IDS/IPS、云安全、主机安全、身份认证及业务系统日志等
检测工程与关联分析（差异化）：基于安全运营场景，设计并实现告警规则、检测模型、关联分析与告警降噪能力，以 ATT&CK 为牵引提升检测覆盖与可解释性
SOAR 编排与自动化响应：设计剧本编排、事件分级、工单流转与自动化处置流程，推动告警→研判→处置→复盘的运营闭环，缩短平均响应时间
体系与前沿：沉淀可复用的规则/剧本/模型/工具链与验收标准
跟踪威胁检测、自动化响应、ATT&CK 及 AI for Security 等方向趋势，持续优化平台能力
优先资格
有 SIEM / SOAR / SOC 从 0 到 1 或规模化落地经验
有告警降噪、攻击链分析、实体行为分析（UEBA）、威胁情报融合、自动化剧本编排经验
熟悉 MITRE ATT&CK、Sigma、YARA、STIX/TAXII 等安全框架/标准
有 AI 安全实战经验：UEBA / 异常检测模型落地，或基于 LLM 的告警研判、智能编排、安全 Copilot、自然语言查询、RAG + 威胁情报等
有大型互联网、金融、云厂商、头部安全厂商或大型企业安全平台建设背景
AI 洞察
优缺点分析
优点
- 涉及SIEM/SOAR等前沿安全平台，技术含量高，积累核心安全工程经验
- B轮公司成长快，有机会从0到1建设体系，影响力大
- AI+安全是新趋势，该岗位融合两者，未来职业竞争力强
- 需要同时掌握安全知识和软件开发技能，学习曲线陡峭
缺点 / 挑战
- 大规模日志处理和高并发要求高，性能调优和稳定性挑战大
- 作为高级工程师需要对线上结果负责，压力较大
- 适合有安全平台实际落地经验、渴望在安全工程领域深耕、喜欢技术挑战和创新的资深安全开发工程师
角色解读
- 安全架构师：深耕安全平台架构，成为企业安全基座的设计者
- 安全AI专家：结合AI与安全，主导智能检测与响应产品
- 安全团队管理者：积累技术和管理经验，晋升为安全负责人
- 负责SIEM/SOAR平台的架构设计和核心模块开发，处理海量日志和事件
- 设计日志采集、解析和标准化流程，对接各类安全设备日志
- 编写检测规则和关联分析模型，实现告警降噪和自动化响应
- 将AI能力（如UEBA、大模型）融入安全运营链路，提升检测和响应效率
- 精通Java/Go/Python至少一种，具备系统设计和开发能力
- 熟悉Elasticsearch/OpenSearch和Kafka，有大规模日志处理经验
- 熟悉Flink或ClickHouse至少一种，用于流计算或日志检索
- 理解安全运营流程，掌握ATT&CK、Sigma等安全框架
申请策略
- 准备一个完整的安全平台建设案例，从需求到落地的过程
- 关注智元机器人的业务方向（机器人），思考安全如何适配其场景
- 突出SIEM/SOAR/SOC实际落地项目经验，特别是从0到1或规模化经验
- 强调Elasticsearch、Kafka、Flink/ClickHouse等大数据组件的实战案例
- 列出安全框架（ATT&CK、Sigma）的应用经历和AI安全实践
- 展示系统设计能力和性能优化的成果，如处理日志量、告警降噪效果等
- 深入学习Flink流处理或ClickHouse列式存储，达到精通水平
- 补充AI安全知识，如UEBA、异常检测、大模型应用
面试指南
- STAR法则：描述情境、任务、行动、结果，突出个人贡献和量化成果
- 技术选型对比：解释为什么选某技术栈，比较优缺点
- 问题解决思路：先分析根因，再提出方案，最后验证效果
- 请描述你主导的一个SIEM或SOAR项目，包括架构设计和落地效果
- 如何处理大规模日志的实时接入和查询？遇到过哪些性能问题？
- 如何设计告警降噪规则？请举例说明
- 你如何将AI技术融入安全运营？用过什么模型？
- 你对ATT&CK框架的理解，如何用它提升检测覆盖？
职位点评
69
综合评分
前沿安全平台开发，技术成长快，但工作强度大且无远程灵活度。
更适合这类人
适合追求技术成长和创新的资深安全工程师，愿意在核心城市高强度投入。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展90
工作生活40
使命价值70
薪资福利
75中等
该职位薪资在市场中上水平，B轮公司可能提供股权，但未明确说明福利。
薪资信号面议 (30K-50K/月)
成长发展
90较高
技术栈前沿（AI+安全、大数据流计算），有从0到1建设机会，成长空间大。
技术前沿前沿/新兴技术
技术栈SIEM、SOAR、Elasticsearch、Kafka、Flink、ClickHouse、AI for Security、ATT&CK
业务类型profit_center
工作生活
40较低
仅现场办公，上海核心地段，但未提及弹性工作或WLB，且安全运维可能需高强度响应。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
安全岗位具有社会价值，保护企业资产和数据；机器人行业前景好，但JD未突出使命感。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs