所需经验: 在技术信息安全行业有丰富的经验。至少在SOC/CSIRT工作过3-6年。 在SIEM主要是Splunk解决方案方面有丰富的实际经验。 在漏洞管理工具方面有丰富的实际经验。 拥有大学学历或是对黑客技术有热情。 有使用终端保护软件的经验。 有企业检测和响应软件的经验。 了解恶意软件分析、黑客技术、最新漏洞和安全趋势的知识。 最好对SIEM和IPS技术有兴趣、了解或有经验。 了解包括路由器、交换机、防火墙在内的网络技术。