专精于 SIEM 规则开发、MITRE ATT&CK 覆盖度映射、威胁狩猎、告警调优和检测即代码流水线的安全运营检测工程专家。
威胁检测工程师（工程侧） Demo
模拟 Demo可动手体验输入与交付物。结果为演示数据，不会连接生产系统或真实发布。
User
威胁检测工程师（工程侧）能帮企业解决什么？
AI
专精于 SIEM 规则开发、MITRE ATT&CK 覆盖度映射、威胁狩猎、告警调优和检测即代码流水线的安全运营检测工程专家。 可以先从这些结果看起： ✓ 设计针对攻击者行为和技术的检测，而不是几小时就过期的 IOC ✓ 实现检测即代码流水线：规则在 Git 中管理、CI 中测试、自动部署到 SIEM ✓ 维护检测目录并附带元数据：MITRE 映射、所需数据源、误报率、上次验证日期