求职意向：终端安全与安全运营治理方向
原创 jishuzhain 2026-08-17 17:01 广东
很抱歉，打扰一下。
个人简介
本人从事网络安全领域工作近十年，长期专注于终端安全、威胁检测、安全运营及安全治理体系建设方向。
职业发展过程中，先后经历Web安全、攻防研究、APT威胁分析、终端安全检测体系建设等不同阶段，逐步形成从攻击研究、威胁发现、检测能力建设到安全运营优化的完整能力体系。
近六年主要深耕终端安全领域，围绕云查杀、EDR、未知威胁检测、安全运营等核心方向开展技术建设与能力演进。具备将真实攻击行为转化为检测能力，并通过运营机制持续优化安全效果的实践经验。
目前希望寻找终端安全、安全运营、安全治理体系建设相关岗位，将过去多年积累的威胁分析经验、检测体系建设经验以及安全运营方法论应用于新的业务场景，持续推动企业安全能力建设。
核心能力
1. 终端安全检测体系建设
具备终端安全检测体系全生命周期建设经验，覆盖云查杀、未知威胁检测、告警治理、样本运营及自动化分析等方向。
曾主导云查杀检测体系从0到1建设与持续迭代，围绕未知威胁发现能力提升，通过动态行为分析、样本聚类、攻击特征提取等技术手段，推动检测能力持续演进。
在安全能力建设过程中，不仅关注单点检测效果，同时关注检测覆盖率、运营效率及业务价值之间的平衡，建立从技术能力到运营价值的综合评估视角。
2. APT威胁分析与主动防御能力
长期参与APT攻击研究、安全事件响应及主动防御建设工作。
具备攻击基础设施识别、攻击链分析、恶意样本分析、威胁狩猎及检测规则建设等实践经验。
在实际工作中，将真实攻击活动中的基础设施、攻击行为及技术特征进行提炼，转化为威胁情报、检测规则和终端防护能力，持续回流安全运营体系。
曾参与多起高危攻击事件应急响应工作，支撑攻击分析、影响研判和防御能力建设。
相关APT攻击基础设施识别与主动防御实践，曾受邀于2021年看雪SDC安全开发者大会进行技术分享。
3. 安全运营与治理体系建设
具备安全运营体系建设经验，能够从检测能力、运营流程和治理机制多个维度推动安全能力落地。
长期围绕终端安全检测体系、安全运营流程及能力建设进行结构化总结，通过技术文章和行业分享持续输出实践经验。
能够将安全分析过程中的经验沉淀为标准化方法论，推动安全能力从依赖个人经验向体系化、流程化方向发展。
4. 安全自动化与智能化探索
持续关注安全分析自动化方向，推动基于反编译语义分析与大模型技术的安全研判能力建设。
通过工程化方式优化高级安全分析流程，探索利用自动化和智能化技术提升威胁分析效率，降低人工研判成本。
工作经历
深信服科技股份有限公司
高级安全分析工程师（威胁情报与终端安全方向）
2023.03 - 2026.02
负责云查杀检测体系全生命周期建设与安全运营能力迭代，围绕未知威胁检测、告警治理、样本运营及自动化分析等方向开展技术规划与落地。
主要工作：
• 主导云查杀检测体系建设与能力优化，支撑公司千万级规模终端安全产品核心能力升级；
• 建设未知威胁检测能力，通过行为分析、样本关联分析等方式提升复杂威胁发现能力；
• 推动安全告警治理与样本运营体系优化，提高检测能力运营效率；
• 探索安全分析自动化方向，推动高级研判流程工程化。
安全分析工程师（APT威胁分析方向）
2020.10 - 2023.02
主要负责APT攻击分析、安全事件响应及威胁情报研究工作。
主要工作：
• 牵头APT攻击事件应急响应，累计处置多起高危害攻击事件；
• 构建攻击基础设施识别与追踪能力；
• 支撑威胁狩猎、攻击链复现及攻击行为分析；
• 将攻击行为特征转化为终端安全检测规则和防护能力。
攻防研究工程师（安全蓝军方向）
2020.03 - 2020.10
主要负责恶意软件、勒索病毒及攻击链分析研究。
主要工作：
• 开展恶意软件攻击链分析与溯源；
• 提取攻击行为特征，支撑终端检测规则建设；
• 研究攻击技术演进趋势，为安全防护能力建设提供输入。
上海斗象信息科技有限公司（FreeBuf & 漏洞盒子）
安全分析工程师
2017.09（实习） - 2020.03
主要负责Web安全漏洞分析、安全风险评估及威胁情报相关工作。
主要工作：
• 负责企业SRC漏洞审核、安全风险评估及漏洞影响分析；
• 参与漏洞复现、安全等级评定及安全验证工作；
• 参与企业客户及监管单位威胁情报报告交付；
• 优化漏洞审核流程，并参与新人培养。
通过Web安全方向工作经历，建立了应用安全、漏洞风险分析及安全运营流程基础，为后续终端安全与威胁检测方向发展奠定基础。
职业方向
期望岗位：
• 终端安全工程师 / 高级终端安全工程师
• 安全运营工程师 / 安全运营负责人方向
• 威胁检测与响应（Detection & Response）方向岗位
• 安全治理体系建设相关岗位
希望加入重视安全能力建设的平台，结合多年攻击分析、终端安全检测体系建设及安全运营经验，参与企业安全防护体系持续演进。
如团队正在建设终端安全能力、安全运营体系或威胁检测平台，欢迎交流沟通。