安全监控与SIEM工程师

岗位介绍

我们正在招聘一名安全监控与SIEM工程师，负责支持公司的安全监控、日志管理及SIEM平台运维。该职位主要负责Wazuh Agent部署、日志接入、系统安全监控、SIEM平台健康状态、日志保存及存储管理，以及监控基础设施整合工作。

工作内容

• 负责在Linux、Windows及相关基础设施系统中部署及管理Wazuh Agent。
• 负责安全日志接入，并监控日志覆盖率、数据完整性及接入状态。
• 负责监控SIEM平台健康状态、运行状态、稳定性及整体服务可用性。
• 负责日志保存周期、存储使用情况、容量规划及日志生命周期管理。
• 负责监控Linux及Windows系统的安全状态及相关日志活动。
• 负责排查日志采集异常、Agent故障、日志接入失败及SIEM平台运行问题。
• 支持安全监控与基础设施监控及自动化平台的整合。
• 支持持续维护及优化SIEM监控及日志管理能力。

任职要求

• 信息安全、网络安全、计算机科学或相关专业本科及以上学历。
• 至少3年SIEM运维、安全监控、日志管理或相关基础设施／安全工程工作经验。
• 具备Wazuh、SIEM、日志管理或安全监控平台的实际操作经验。
• 具备扎实的Linux和Windows系统管理、系统日志及安全监控知识。
• 具备OpenSearch实际操作及运维经验，包括日志查询、日志分析、索引及基本平台问题排查。
• 具备日志采集、Agent部署、日志接入及日志接入异常排查经验。
• 具备较强的故障排查、分析及问题解决能力，并注重工作细节。
• 具备良好的英语及华文沟通能力，能够与区域相关团队进行有效协作。