📚 课程目录第1章岗位能力画像与简历优化模板

岗位能力画像与简历优化模板

本章聚焦安全运营技术专家的核心能力维度与简历呈现技巧。通过雷达图定位能力短板，利用结构化模板、关键词库和量化句式打造高匹配度简历，让面试官一眼识别你的技术深度与业务价值。

核心能力：SIEM规则优化 · 威胁狩猎 · 攻击链分析 · 溯源取证 · SOAR编排 · IOC提取 · 误报降噪 · 应急演练
技术栈：Splunk/ELK · Cortex XSOAR · Phantom · TheHive · YARA · Sigma · MITRE ATT&CK · OSINT · MISP
成果表达：检测覆盖率 · MTTR · 告警准确率 · 自动化率 · 威胁捕获数 · 合规通过率

🎯 考察点自我认知与岗位匹配度、表达逻辑、技术广度 vs 深度

回答框架：能力分层 + 场景印证

示例回答：我的能力覆盖安全运营全链路。基础层熟练使用Splunk进行日志关联与告警研判，日均处理200+告警；进阶层主导过3次APT狩猎，成功溯源境外C2资产；战略层曾为事业部搭建运营指标体系，使MTTR下降40%。

可能追问：

⚠️ 避坑提醒：避免“我都会”式列举。选2-3个最匹配该公司的能力深度展开，并用数据支撑。切忌技术名词堆砌，要体现业务理解。

🎯 考察点问题拆解能力、技术落地细节、量化意识

回答框架：诊断 → 分层 → 验证

示例回答：该案例来自公司内网扫描误报率超40%。我首先提取两周误报日志，发现70%来自内部资产扫描；随即建立资产白名单过滤基线流量，并将规则中的窗口从300s调整至60s，最后引入威胁情报验证，三个月后误报率降至12%。

可能追问：

⚠️ 避坑提醒：不要只说“优化了规则”，要体现系统性思考——如何区分误报类型，如何避免引入新漏报。避免“一刀切”式白名单，需说明排除原则。

🎯 考察点项目主导程度、跨团队协作、技术选型与架构能力

回答框架：角色定位 + 关键决策 + 产出效果

示例回答：作为技术负责人，我主导选型Cortex XSOAR，基于MITRE ATT&CK设计12个Playbook，覆盖钓鱼邮件、暴破、勒索等场景。对接Splunk和AD实现自动封禁与主机隔离，自动化率从15%提升至78%，单次事件处置时间由45min降至8min。

可能追问：

⚠️ 避坑提醒：不要只说“我搭建了SOAR”，要讲清楚你在其中的具体贡献（写代码、设计流程、推动落地）。技术选型部分要说清楚对比了哪些方案，为什么选它。避免夸大自动化率，需注明统计口径。