1.本科及以上学历，计算机、网络安全、信息安全等相关专业优先 2.具备 2–5 年安全运营或 SOC 相关工作经验，熟悉 Tier 2 分析流程 3.熟悉至少一种主流 SIEM 平台（Elastic Security 或 Splunk），具备实际使用经验 4.具备 Use Case / Detection Rule 开发能力，理解常见攻击检测思路 5.熟悉日志分析方法，能够处理 Windows / Linux / 网络与安全设备 / 云平台日志 6.具备安全事件分析能力，能够完成事件研判、溯源分析与攻击链还原 7.了解常见安全技术与协议，如 DNS, HTTP(S), Kerberos, AD 等 8.具备一定的脚本能力（Python / Bash / SPL / KQL 等任意一种或多种）优先 9.英文口语和书面表达能力良好，能够与国际团队或客户进行基本沟通 10.具备良好的沟通能力与团队协作能力，能够支持跨团队协同响应安全事件 加分项 1.有 SIEM 平台部署、迁移或架构设计经验 2.熟悉 SOAR 或安全自动化编排经验 3.熟悉 MITRE ATT&CK 框架并能用于检测建模 4.有云安全（AWS / Azure / 阿里云）安全运营经验 5.具备安全攻防或红队/蓝队经验 关于毕马威   在毕马威中国，我们承诺成为一名平等机会雇主，对任何形式的歧视行为采取零容忍态度。对于我们而言，创造一个多元、共融和灵活的工作环境，使我们的员工在个人和专业层面上都能得到发展和成长至关重要。 毕马威中国致力于把环境、社会和治理（ESG）注入我们的血脉之中，让员工成为积极变革的推动者，为客户带去更好的方案和服务，并帮助客户实现他们自身的ESG 目标。查看我们的影响力计划，了解更多关于我们在治理原则、以人为本、关爱地球和实现繁荣四个关键领域作出的ESG承诺和取得的进展，以及我们如何为员工、环境和社会产生积极影响。 我们鼓励您保持本色并且欢迎所有符合资格的候选人申请，希望您与我们一起解锁机会。了解更多公司信息请访问毕马威中国网站毕马威中国。   您认可并同意，对于您在此提交的关于自身的个人信息，毕马威中国将仅为其候选人甄选的目的而使用，并根据其在线隐私声明和/或《毕马威中国隐私声明》（统称“隐私声明”）收集、使用、处理及保存您的个人信息。在其招聘过程中，毕马威中国可能需要将候选人的个人信息存储其指定的第三方的招聘管理系统中。   如果您对您在此中提供的信息或您的工作申请有任何疑问，请联系您提交申请所在地的毕马威中国的人力资源部人员[由此查看]。