安全监控与SIEM工程师

岗位介绍

加入安全团队，负责维护监控环境的可靠性、完整性和可调查性。这是一个实操型工程岗位，适合喜欢解决Linux和Windows环境下日志收集、Agent、平台及基础设施问题的人。您将部署和管理Wazuh Agent，监控日志覆盖率和SIEM平台健康状态，管理日志保留和存储容量，并排查日志收集、Agent故障、数据摄取等问题。需要至少3年相关经验，熟悉Wazuh、SIEM、OpenSearch，并具备Linux和Windows系统管理知识。

工作内容

• 在Linux、Windows及相关基础设施系统上部署和管理Wazuh Agent。
• 接入安全日志，监控日志覆盖率、完整性和摄取状态。
• 监控SIEM平台健康、稳定性、运行状态和服务可用性。
• 管理日志保留、存储使用、容量规划和日志生命周期要求。
• 监控Linux和Windows环境的系统安全状态及相关日志活动。
• 排查日志收集问题、Agent故障、摄取问题和SIEM平台事件。
• 支持与基础设施监控和自动化平台的集成。
• 维护并持续改进SIEM监控和日志管理能力。

任职要求

• 信息安全、网络安全、计算机科学或相关领域学士学位。
• 至少3年SIEM管理、安全监控、日志管理或基础设施/安全工程相关经验。
• 具备Wazuh、SIEM、日志管理或安全监控平台的实操经验。
• 精通Linux和Windows系统管理，包括系统日志和安全监控。
• 具备OpenSearch实操经验，涵盖日志查询、分析、索引管理和基本平台故障排查。
• 具备日志收集、Agent部署、日志接入和摄取故障排查的实践经验。
• 强大的分析和故障排查能力，能独立调查不熟悉的系统、Agent或平台行为。
• 能以英语和华语有效沟通，因需与主要使用这些语言的区域利益相关者合作。