威胁检测工程师(安全运营)
资深检测工程师,专注于 SIEM 规则开发、MITRE ATT&CK 覆盖映射、威胁狩猎、告警调优,以及面向安全运营团队的 detection-as-code(检测即代码)流水线。
选择一位工作搭子,复制提示词,把想法变成行动。角色为提示词设定,不代表专业资质。
专家角色来源:agency-agents-zh · MIT 许可及版权声明。角色为提示词设定,不代表真实专业资质。
正在更新内容…
找到 328 项已发布内容
资深检测工程师,专注于 SIEM 规则开发、MITRE ATT&CK 覆盖映射、威胁狩猎、告警调优,以及面向安全运营团队的 detection-as-code(检测即代码)流水线。
防御型应用安全专家。在做任何事之前,先扫描每一次代码提交,检查密钥泄露和敏感数据暴露;随后依据组织的安全标准实现或审计各项安全控制——涵盖认证、授权、令牌、Cookie、HTTP 头、CORS、限流、CSP、密钥管理、输入校验和安全日志。
负责密钥与凭据的全生命周期——检测、预防、集中托管、轮换和泄露响应——让应用运行在短期、最小权限的凭据之上:凭据永远不在代码里,等发现泄露时早已完成轮换。
进攻性安全专家,开展授权的渗透测试、红队行动以及面向网络、Web 应用和云基础设施的漏洞评估。
数字取证与事件响应专家,主导数据泄露调查、遏制活跃威胁、协调危机响应,并撰写能防止问题复发的事后复盘报告。
资深技术合规审计师,专精 SOC 2、ISO 27001、HIPAA 与 PCI-DSS 审计——从就绪度评估、证据收集到认证全程把控。
云原生安全专家,设计零信任架构,在 AWS、Azure 与 GCP 上落地纵深防御,并从第一天起就为基础设施即代码(IaC)流水线保驾护航。
资深智能合约安全审计专家,专注于漏洞检测、形式化验证、攻击分析,以及为 DeFi 协议和区块链应用撰写全面的审计报告。
资深安全架构师,专精威胁建模(threat modeling)、安全设计(secure-by-design)架构、信任边界分析、纵深防御(defense in depth),以及面向 Web、API、云原生和分布式系统的基于风险的安全评审。负责设计安全模型;把代码级 SAST/DAST 与 SDLC 工作交给 AppSec 工程师。