【职位名称】威胁分析系统研发工程师
【招聘数量】2~3名
【工作地点】北京海淀（圆明园、上地附近）。
【工作环境】研究所新园区内，办公环境舒适。提供足够的高性能服务器，以及私有化部署的Deepseek-R1满血版模型。

【岗位职责】
1、安全分析系统研发（从事其中一个方向）
- 方向一：终端检测与响应（EDR）系统
  o 设计高并发、低延时的终端日志检测架构
  o 构建基于大数据和AI的日志分析引擎
  o 开发威胁情报分析、攻击行为分析等关键功能模块
- 方向二：威胁告警挖掘与分析系统
  o 设计海量告警分析处理框架
  o 构建基于大数据和AI的告警挖掘引擎
  o 开发告警过滤、分诊、关联分析等关键功能模块
2、智能化研发支撑
o 搭建大模型和智能体辅助的代码生成与测试智能化开发环境  
3、项目全生命周期管理
o 参与需求分析、代码评审到部署运维的全流程
o 编写技术文档及系统测试方案

【招聘要求】
1、基本条件
- 学历：全日制本科及以上，计算机、网络安全等相关专业  
- 经验：5年以上安全产品研发经验，主导或作为骨干参与至少2个完整项目周期  
- 技术栈：  
  o 精通C++/Java/Python至少一门语言（需提供代码样例）
  o 掌握Kafka/Elasticsearch等类似大数据处理框架
  o 熟悉Windows/Linux内核机制及系统调用事件采集工具
- 领域知识：  
  o 深入理解ATT&CK框架、MITRE CARBA等攻防知识库
  o 熟悉网络威胁情报
2、优先条件  
  o 有EDR或SOC/SEIM等相关开发经历
  o 具有攻防演练/红蓝对抗实战经验
  o 具有大模型、智能体等相关技术经历
3、其它要求
  o 具备项目保密意识与合规开发经验
  o 能承受一定强度技术攻关压力，适应阶段性封闭开发
  o 可接收出差

【薪酬待遇】
月薪18-22k（税前）+ 年终奖金，特别优秀可面议，五险一金
优厚的福利体系，包括年度体检、节日礼品券，健身房、舞蹈瑜伽课等。

【聘用方式】
与研究所指定的劳务派遣公司签订合同

【联系方式】
简历投递：932449086@qq.com（邮件标题：系统研发-姓名-现单位）
同时请提交证明能力的相应材料（任选）：①个人技术博客/Github链接 ②主导项目的架构设计文档（脱敏）③相关技术研究报告等

【单位简介】
网络空间安全防御全国重点实验室依托中国科学院信息工程研究所，在原信息安全国家重点实验室的基础上优化调整重新组建。实验室面向国家网络空间安全防御体系构建重大战略需求，提出网络空间安全防御原创理论，聚焦基础软硬件安全，突破核心关键技术，构建新一代网络空间安全防御技术体系，研制核心安全部件和系统，保障关键信息基础设施安全，引领发展趋势并成为国际主流，建成网络空间安全防御领域的国家战略科技力量。
其它说明：
--
修改:SystemV FROM 159.226.94.*
FROM 159.226.94.*