主分类：网络信息安全
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "安全攻防工程师 -- 反入侵方向",
"job_level": "未披露",AI生成
"work_category": "全职",AI生成
"department": "未披露",
"location": "北京",
"work_mode": "未披露",AI生成
"job_category": "未披露"AI生成
},
"company": {
"company_name": "小米集团",
"company_industry": "消费电子 / 智能制造 / 物联网",
"company_size": "10000人以上",
"company_website": "xiaomi.com",
"company_description": "小米是一家消费电子和智能制造企业，以智能手机、智能硬件和物联网平台为核心。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": "",
"degree": "未披露",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "负责建立企业安全入侵检测体系和应急响应流程，包括：\n1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系。\n2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应。\n3. 统一收集安全漏洞情报，内部对接各安全系统运营。\n4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练。\n5. 负责 SOC ， SIEM和 SOAR 系统的建设和运营。",
"requirements_text": "1. 从事安全攻防相关工作 8 年以上，熟悉 ATT&CK，Kill Chain和Engage等业界主流攻防理论和实践。\n2. 熟悉系统网络和应用安全主流攻击技巧和工具的特征和检测手段，如 冰蝎，蚁剑，CS 等。\n3. 熟悉NIDS，IPS，HIDS，RASP，EDR，WAF，蜜罐和黑白盒扫描器等安全产品的技术原理，以及其中部分产品的最佳实践。\n4. 有丰富安全事件响应处置经验，能够快速分析，调查和溯源。\n5. 有渠道掌握安全攻防动态，最新漏洞情报，安全产品口碑以及安全行业趋势，能够对反入侵和应急响应进行系统性的规划。\n6. 对于安全攻防体系有量化思维，数据驱动意识， 善于发现问题，有较强的沟通，推动以及组织能力。",
"skills": [AI生成
"沟通能力"
],
"preferred_qualifications": "未披露",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://xiaomi.jobs.f.mioffice.cn/index/m/position/7535620815967879276/detail"
}
]
},
"posting": {
"posting_id": "7535620815967879276",
"post_date": "2025-08-07",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://xiaomi.jobs.f.mioffice.cn/index/m/position/7535620815967879276/detail"
},
"fulltext": "安全攻防工程师 -- 反入侵方向\n职位描述\n负责建立企业安全入侵检测体系和应急响应流程，包括：\n1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系。\n2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应。\n3. 统一收集安全漏洞情报，内部对接各安全系统运营。\n4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练。\n5. 负责 SOC ， SIEM和 SOAR 系统的建设和运营。\n\n职位要求\n1. 从事安全攻防相关工作 8 年以上，熟悉 ATT&CK，Kill Chain和Engage等业界主流攻防理论和实践。\n2. 熟悉系统网络和应用安全主流攻击技巧和工具的特征和检测手段，如 冰蝎，蚁剑，CS 等。\n3. 熟悉NIDS，IPS，HIDS，RASP，EDR，WAF，蜜罐和黑白盒扫描器等安全产品的技术原理，以及其中部分产品的最佳实践。\n4. 有丰富安全事件响应处置经验，能够快速分析，调查和溯源。\n5. 有渠道掌握安全攻防动态，最新漏洞情报，安全产品口碑以及安全行业趋势，能够对反入侵和应急响应进行系统性的规划。\n6. 对于安全攻防体系有量化思维，数据驱动意识， 善于发现问题，有较强的沟通，推动以及组织能力。\n负责建立企业安全入侵检测体系和应急响应流程，包括：\n1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系。\n2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应。\n3. 统一收集安全漏洞情报，内部对接各安全系统运营。\n4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练。\n5. 负责 SOC ， SIEM和 SOAR 系统的建设和运营。\n1. 从事安全攻防相关工作 8 年以上，熟悉 ATT&CK，Kill Chain和Engage等业界主流攻防理论和实践。\n2. 熟悉系统网络和应用安全主流攻击技巧和工具的特征和检测手段，如 冰蝎，蚁剑，CS 等。\n3. 熟悉NIDS，IPS，HIDS，RASP，EDR，WAF，蜜罐和黑白盒扫描器等安全产品的技术原理，以及其中部分产品的最佳实践。\n4. 有丰富安全事件响应处置经验，能够快速分析，调查和溯源。\n5. 有渠道掌握安全攻防动态，最新漏洞情报，安全产品口碑以及安全行业趋势，能够对反入侵和应急响应进行系统性的规划。\n6. 对于安全攻防体系有量化思维，数据驱动意识， 善于发现问题，有较强的沟通，推动以及组织能力。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}