Watch Jobs
KPMG logo
毕马威
成都，安全运营工程师Tier 2
立即应聘

成都，安全运营工程师Tier 2

发布于 大约 2 个月前

普通员工/个人贡献者

成都市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
安全运营
日志分析
Elastic Security
MITRE ATT&CK
SIEM
SoC
Use Case开发

AI 估算 · 15k–25k

经验2-5年，安全运营Tier2岗位，成都薪资水平中等，毕马威咨询公司福利较好，月薪预估15k-25k。

职位详情

关于这个职位

作为毕马威成都SOC团队的Tier 2安全运营工程师，你将负责SIEM平台的运维优化、安全监控规则的开发与维护，并对安全告警进行深入分析、事件响应和溯源

这是一个成长空间大的技术岗位，适合希望在安全运营领域深耕的工程师

最低要求

本科及以上学历，计算机、网络安全、信息安全等相关专业优先

具备2–5年安全运营或SOC相关工作经验，熟悉Tier 2分析流程
熟悉至少一种主流SIEM平台（Elastic Security或Splunk），具备实际使用经验
具备Use Case / Detection Rule开发能力，理解常见攻击检测思路
熟悉日志分析方法，能够处理Windows / Linux / 网络与安全设备 / 云平台日志
具备安全事件分析能力，能够完成事件研判、溯源分析与攻击链还原
了解常见安全技术与协议，如DNS, HTTP(S), Kerberos, AD等
具备一定的脚本能力（Python / Bash / SPL / KQL等任意一种或多种）优先
英文口语和书面表达能力良好，能够与国际团队或客户进行基本沟通
具备良好的沟通能力与团队协作能力，能够支持跨团队协同响应安全事件

工作职责

负责Elastic, Splunk等SIEM平台的日常运维、部署、升级、性能优化及故障排查

负责日志源接入、字段规范化、数据建模（如ECS / CIM）及平台功能优化
设计、开发和优化安全监控规则（Use Case / Detection Rule），构建告警逻辑、攻击检测模型及关联分析策略
持续优化监控覆盖，降低误报率，提高检测准确性
对安全告警进行二线分析（Tier 2），完成事件研判、定性、影响评估及攻击路径溯源
负责安全事件的响应与处置，包括IOC提取、攻击路径分析、封禁及处置跟踪
配合Tier 1团队优化流程和告警质量，实现自动化分析与响应（SOAR）能力建设

优先资格

有SIEM平台部署、迁移或架构设计经验

熟悉SOAR或安全自动化编排经验
熟悉MITRE ATT&CK框架并能用于检测建模
有云安全（AWS / Azure / 阿里云）安全运营经验
具备安全攻防或红队/蓝队经验

AI 洞察

优缺点分析

优点

  • 毕马威作为顶级咨询公司，提供稳定的平台和规范的流程，利于积累专业经验
  • 岗位涉及SIEM、安全分析、自动化等多方面，技能复合度高
  • 成都区位生活成本较低，工作生活平衡较好
  • Tier2分析需要较深的技术功底，初期可能感到吃力
  • 咨询公司项目导向，可能涉及客户沟通和出差
  • 适合具备2-5年安全运营经验、希望深耕SIEM和事件响应、英语良好且偏好稳定平台的工程师

缺点 / 挑战

  • 安全运营工作可能面临告警疲劳和压力，需要持续学习

角色解读

  • 向高级安全运营工程师或安全架构师发展，主导SIEM平台设计
  • 转向威胁情报、红蓝对抗或安全研发方向
  • 在咨询公司积累经验后，可跳槽至甲方安全团队或安全厂商
  • 负责SIEM平台（Elastic/Splunk）的日常运维、规则开发和优化，确保监控覆盖和检测准确性
  • 对安全告警进行二线分析，包括事件研判、攻击链还原和响应处置
  • 参与安全自动化和SOAR建设，提升响应效率
  • 精通至少一种SIEM平台（Elastic/Splunk），能独立部署、调优和开发Use Case
  • 扎实的安全分析能力，熟悉常见攻击手法和日志分析
  • 具备脚本能力（Python/Bash/SPL/KQL），能实现自动化任务
  • 良好的英语沟通能力，能支撑国际协作

申请策略

  • 了解毕马威的安全服务体系，在面试中展现对咨询业务的理解
  • 准备一个完整的安全事件分析案例，包含技术细节和业务影响
  • 突出SIEM平台使用经验和具体项目成果，例如部署规模、规则开发数量
  • 列举安全事件分析案例，展示溯源和响应能力
  • 强调脚本自动化经验和英语沟通案例
  • 深入学习Elastic Security或Splunk的架构和高级功能
  • 补强MITRE ATT&CK框架应用和云安全知识
  • 练习安全事件分析的书面和口头表达

面试指南

  • 针对Use Case问题，遵循“威胁场景→数据源→规则逻辑→测试验证”的步骤
  • 事件分析问题采用“时间线→攻击链→IOC→影响评估”的结构
  • 优化类问题从“监控覆盖、告警阈值、规则调整、自动化过滤”等方面展开
  • 请描述你如何设计一个检测数据泄露的Use Case？
  • 当SIEM平台性能下降时，你如何排查和优化？
  • 分享一个你处理过的复杂安全事件，包括分析过程和处理结果
  • 如何降低SOC的误报率？有哪些方法？
  • 你如何用脚本自动化日常安全分析任务？

职位点评

75
综合评分

毕马威成都安全运营岗，技术前沿、薪资面议但可期，现场办公，成长性好。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
适合注重技术成长和职业稳定性的求职者，对工作生活平衡有一般要求，对使命感不太敏感。
表现最好
成长发展
相对薄弱
使命价值
薪资福利75
成长发展85
工作生活70
使命价值60

薪资福利

75中等

薪资中上水平，毕马威福利较好（五险一金、补充医疗等JD未明确，但可预期），稳定性高，但薪资面议。

薪资信号面议 (15K-25K/月)

成长发展

85较高

岗位涉及前沿SIEM技术、安全自动化和云安全，成长空间大，但JD未明确晋升路径。

技术前沿主流现代技术
技术栈Elastic、Splunk、SIEM、Python、Bash、SPL、KQL、MITRE ATT&CK、SOAR、云安全
业务类型ambiguous

工作生活

70中等

成都现场办公，未提及弹性工作，咨询公司可能面临项目加班，但成都生活节奏相对舒适。

工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）

使命价值

60中等

安全运营守护网络安全，有一定社会价值，但咨询公司以商业利益驱动，使命导向不强。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术

毕马威 的其他在招职位

相似职位推荐

Watch Jobs