米哈游安全解决方案专家(终端安全方向)
社招全职程序&技术类地点:北京状态:招聘
任职要求
1、具备丰富的威胁分析与溯源经验,能够通过多种手段发现并研判内部潜在风险; 2、熟恶主流安全产品与体系,如:EDR、HIDS、NTA、SIEM、SOC等; 3、熟悉至少一门开发或脚本语言(如 Python、Java、PowerShell 等),能够通过脚本、规则或工具实现安全检测、漏洞预警与…
登录查看完整任职要求
微信扫码,1秒登录
工作职责
1、负责办公网安全的日常运营,分析研判终端入侵事件并开展应急响应 2、建立办公网入侵检测能力,针对定向攻击、商业间谋等威胁制定检测策略并开发实现; 3、建设企业内部威胁情报能力,通过分析主流攻击手法,积累内外部威胁情报并提升感知能力。 4、探索并落地 AI / LLM 在安全运营中的应用,用于漏洞情报分析、告警降噪、攻击路径辅助分析及安全运营效率提升。
包括英文材料
SOC+
https://www.arm.com/resources/education/books/modern-soc
The aim of this textbook is to expose aspiring and practising SoC designers to the fundamentals and latest developments in SoC design and technologies using examples of Arm Cortex-A technology and related IP blocks and interfaces.
https://www.arm.com/resources/education/education-kits/introduction-to-soc
To produce students with solid introductory knowledge on the basics of SoC design and key practical skills required to implement a simple SoC on an FPGA and write embedded programs targeted at the microprocessor to control the peripherals.
https://www.youtube.com/watch?v=dokgLSAhqHI
A key part of the digital innovation revolution has been the embrace of the SoC, or system-on-chip.
脚本+
[英文] Scripting language
https://en.wikipedia.org/wiki/Scripting_language
https://zhuanlan.zhihu.com/p/571097954
一个脚本通常是解释执行而非编译。脚本语言通常都有简单、易学、易用的特性,目的就是希望能让程序员快速完成程序的编写工作。
Python+
https://liaoxuefeng.com/books/python/introduction/index.html
中文,免费,零起点,完整示例,基于最新的Python 3版本。
https://www.learnpython.org/
a free interactive Python tutorial for people who want to learn Python, fast.
https://www.youtube.com/watch?v=K5KVEU3aaeQ
Master Python from scratch 🚀 No fluff—just clear, practical coding skills to kickstart your journey!
https://www.youtube.com/watch?v=rfscVS0vtbw
This course will give you a full introduction into all of the core concepts in python.
还有更多 •••
相关职位
社招5年以上安全
职位描述 1.负责网约车平台安全解决方案的规划设计,包括安全问题从预防-发现-处理的全流程体系化能力建设; 2.深入了解安全场景业务流程和问题,与产算研团队密切合作,推进安全链路、SOP、系统功能优化,提升运营、审核效率; 3.结合大模型行业发展,探索大模型在安全治理体系的智能化应用。
更新于 2026-06-17北京
社招5年以上解决方案-产品解
1.主导企业级应用安全防护体系的架构设计与技术演进,重点聚焦于 RASP(运行时应用自我保护)、Java/Go 等语言的字节码增强与切面技术(AOP)、以及应用层攻击检测与防御机制。 2.负责核心安全产品的技术攻坚与商业化落地,从技术原型到规模化交付,推动产品在金融、政企、互联网等关键行业的落地应用。 3.深入理解客户安全痛点,结合业务场景设计可落地的安全解决方案,具备将复杂技术能力转化为客户价值的能力。 4.主导关键技术文档撰写、客户技术交流、POC 支持及售前技术赋能,能够清晰、专业地向非技术客户传递技术价值。 5.与产品、市场、销售团队紧密协作,参与产品定位、定价策略、市场推广等商业化环节,推动安全技术产品实现商业成功。 6.跟踪国内外应用安全前沿技术(如LLM安全、API安全、零信任集成等),持续提升技术竞争力。
更新于 2025-11-03北京|杭州
社招5年以上风险管理-风险策
1、体系化洞察所负责业务的内、外部风险,挖掘集团各业务条线数据安全需求并形成可落地的通用解决方案; 2、主导完成数据安全各类解决方案的整体规划、需求设计、交付、运营等环节,协同内部平台研发与安全技术团队,推动解决方案落地与实施,确保业务侧数据安全水位的真正提升; 3、探索区块链安全风险场景和治理实践,集团各业务条线可以高效复用。
更新于 2026-01-19北京|杭州