主机安全工程师（HIDS）
About this role
【About the Role】
本岗位隶属信息安全部门，核心使命是建设和持续优化公司主机安全检测能力，在多云架构下为办公网和生产网构建可靠的主机威胁检测与响应体系。
核心OKR是提升整体主机检测覆盖率，降低漏报率；完成APT检测模型建设；主机安全数据质量达标。
【岗位职责】
1. 建设主机安全检测能力，涵盖病毒分析、入侵检测规则运营和威胁建模
2. 构建办公网和生产网的主机行为基线模型
3. 持续优化主机安全策略，跟进告警响应处置，提升检测水位和覆盖率
4. 优化主机数据采集方案和检测链路，提升安全数据质量
5. 推动主机实时数据与离线数据的一致性和完整性建设
【任职要求】
• 信息安全/网络安全/计算机相关专业，3–5年主机安全工作经验
• 熟悉安全攻防技术，具备主机安全运营建设能力
• 熟悉macOS和Linux操作系统，有主机行为采集方案优化经验
• 熟悉主流APT攻击手法并具备相应检测方法设计能力
• 具备较强逻辑思维能力、沟通协作能力及合规意识
• 具备AI原生工程思维，理解LLM/Agent在安全场景中的应用（REQ-AI-NATIVE-001）
【优先条件】
• 多云架构下主机安全检测经验，熟悉EDR产品（CrowdStrike/SentinelOne/Carbon Black等）
• 甲方主机安全能力建设实践经验者优先
• 具备企业级大数据分析经验：Flink、Hive、Spark、ElasticSearch、Graph等
• 互联网/金融科技/加密行业甲方安全背景者优先
最近更新日期：2025年【9】月【1】日
-
个人资料数据：姓名、别名、个人联系方式（如地址、电话、电子邮件）、驾驶执照、移民身份；
-
资质资料：简历、公司简介中的信息、社交媒体资料及活动、照片、求职信、工作经历、资质与技能、推荐人信息，以及必要时进行的背景调查（可能包含犯罪记录详情）；
-
就业数据：职位名称、办公地点、公司电子邮箱地址、薪酬、福利、专业经验、教育背景（含专业认证与资质）、起止日期、绩效记录、培训记录、员工编号；
-
紧急联系人数据（如适用）；
-
与劳动或就业法律合规相关的信息；
-
系统数据：我们通过与您沟通获取的音频、电子或类似信息（例如电话录音、电子邮件）；
-
您自愿提供的其他数据，包括您在反馈或调查中选择表明身份时提交的数据。
-
您用于向我们求职的招聘网站；
-
教育机构；
-
前雇主，当其向我们提供雇佣证明时；
-
经您授权、允许我们联系的专业推荐人；
-
法律允许范围内的第三方背景调查、信用调查或其他入职前筛查服务机构；
-
您公开的社交媒体资料或其他公开来源；
-
猎头公司或招聘机构；
-
公司通信及 IT 系统/应用程序，这些系统会自动收集用户相关信息及其传输内容；
-
公司其他员工；
-
公众、法院、公共机构及其他公开渠道。
-
评估、建立并履行雇佣合同；
-
保障我们场所、资产、系统及知识产权的安全，并执行公司政策；
-
履行法律义务，遵守审计、记录保存及报告要求，满足税务要求，确保健康与安全；
-
维护我们的正当商业利益及合法权益；
-
开展审计、调查及合规工作。
-
我们的母公司、子公司及母公司控制下的其他关联方，用于运营共享的基础设施、系统和技术，或用于与本隐私声明一致的用途；
-
政府机构、执法人员、法院或其他相关方，用于上述“目的”部分所述目的；
-
为我们提供服务并代表我们处理个人数据的服务提供商。
-
最低要求：我们会根据您提供给我们的信息，使用自动化的工具来确定您是否符合职位的最低要求。这些工具会分析您在我们的招聘网站上提交的表格中的选择，以判断您是否具备相应的经验。在某些情况下，这些自动化工具可能会在没有招聘团队成员进一步审查的情况下直接拒绝您的申请。
-
利用人工智能对申请评分及匹配未来机会：在您同意的情况下，我们会使用基于机器学习（也称为人工智能或 AI）的工具，对您在申请及资格问题中的回答，以及简历中的专业信息进行处理。这些工具会：
-
根据您提供的信息与基本职业技能及优先资格的匹配程度，自动为您评分。我们招聘人员会根据此筛选分数进一步评估候选人；
-
将您对申请问题、资格问题中的回答，以及简历中的专业信息，与未来职位的基本资格和优先资格进行比对。当匹配成功时，我们的招聘人员可能会邀请您申请该职位。
-
-
您在申请提示中选择“是”，即表示您同意我们按此方式使用您的数据；选择“否”则表示您不同意我们以此方式使用您的数据。即使您选择不参与此处理，您的申请仍将被正常评估；是否参与完全出于自愿。若您选择退出 AI 匹配，我们招聘人员将在不借助 AI 评分的前提下审核您的申请。请注意，即使您不同意将您的数据用于 AI 匹配，我们招聘人员仍可能根据其自己的审核与您联系并告知您未来的职位空缺，但届时不会通过 AI 推荐您的资料，前提是您同意就未来的机会与您联系。
Company at a glance
Recreating ourselves to become O Group until Fall 2025
- Reshaping Global Society ○ Engineering a New World
ON THE INTERSECTION OF WISDOM – INTELLIGENCE – PROGRESS
Global Hub where the line of progress is pushed and trajectories are formed to reshape the future. We create symbiosis of global services to expand the boundaries of what is possible.
- Global Investing
Private Equity + Venture Capital
Project Financing
Stealth Mode Financing (private)
Global Business Development
Project Development + Management
Multi–Sectoral Project Development
Stealth Mode Business/Project Development
Public–Private Relationships
Strategic Partnerships / Relationships
Alliances / Foundations
Global Organizations ❍ Sovereign Funds ❍ Pension Funds ❍ Think Tanks ❍ Family Offices ❍ Focus Groups ❍ NGOs ❍ Research Organizations + Laboratories ❍ Science Centers
"In the era of change we don't provide services – we unite those who make a difference to pave the way for change to happen" – O Group
- 17 Initiatives under O Group umbrella
40+ Industries and Sub-Sectors
53 Countries with the Project and Partnerships presence
150+ Projects in Progress
250+ Projects under Review
5000+ Companies and Organizations in Cooperation
"No one can whistle a symphony. It takes a whole orchestra to play it." – "It is the movements that creates a form.”
We Collaborate to Evolve the Future
Tired of cold applications?
Sign up with Clera and we'll reach out the moment a role actually fits you — no more spraying applications into the void.
Know someone who'd be great for this?