云智研发公司科恩工作室2025年社会招聘

• 岗位职责：

1. 通过对NDR/EDR等产品日志和数据分析，挖掘威胁事件，进行溯源调查，编写规则或剧本形成产品能力；

2. 在挖掘威胁事件和溯源调查过程中，提炼IOC/BIOC/ATT&CK等技术指标，分析威胁事件所属的家族团伙等信息，建设威胁知识库；

3. 通过样本分析，编写sigma、ids、yara等规则来hunting病毒家族，并提取威胁情报；

4. 归纳总结自动化分析和处理方法，建设和维护自动化分析系统，提升系统能力。

• 岗位需求：

1. 精通安全运营技术，包括威胁定性分析、攻击路径和攻击行为剖析、事件溯源调查等；

2. 熟练掌握一门编程语言(C++,Python等)，研发工程素养过关，具备编写维护分析工具和系统的能力；

3. 3年以上网络安全行业工作经验。

• 岗位职责：负责蜜罐产品的安全能力建设和策略运营，分析产品的日志等信息，对攻击者行为进行及时溯源分析，并不断总结规律，优化自动化运营流程。

• 岗位需求：

1. 两年以上工作经验，本科及以上学历，计算机、信息安全相关专业；

2. 有威胁狩猎、攻击事件响应或攻击行为取证方面的经验；

3. 优秀的攻击行为分析能力，能够从大量数据中识别异常行为和潜在威胁；

4. 一线参与过HW攻防，有溯源对抗的实操经验；

5. 熟悉常见的攻击技术和战术，如社工钓鱼、内网横向、木马免杀等；

6. 熟练掌Python/Golang；

7. 对网络安全和攻防对抗具有浓烈的兴趣，责任心强，善于思考问题。

扫码投递“安全产品运营工程师”岗位

• 岗位职责：对黑产/APT家族等恶意样本进行分析、跟踪，挖掘其中最新的攻击手法与攻击样本，并不断总结方法，形成自动化可持续的样本挖掘产出。

• 岗位需求：

1. 两年以上工作经验，本科及以上学历，计算机、信息安全相关专业；

2. 熟悉病毒、木马、蠕虫等恶意程序以及软件安全漏洞的攻击利用技术；

3. 熟悉逆向相关知识，熟悉X86汇编、掌握IDA Pro/Windbg/Gdb等调试分析工具的使用；

4. 至少熟练掌握C/C++、python、golang其中之一；

5. 对网络安全和攻防对抗具有浓烈的兴趣，具有较强学习能力，善于思考问题；

6. 有恶意样本分析、黑灰产/APT溯源分析经验者优先。