诚云科技-高级运维工程师（安全方向）-一朵云运营

负责政企专有云平台的安全体系建设与日常运营，统筹云内安全产品运维、云外安全设备管理及合规评测全流程，保障平台安全稳定运行。该岗位需驻场客户现场，作为平台安全的第一责任人，在高压环境下独立推进安全运营工作，并通过业务梳理与AI工具应用持续提升安全运营效率。

一、云平台安全产品运营

负责云平台内置安全产品的部署、配置、策略优化及日常运维，包括但不限于云盾（DDoS防护/主机安全）、Web应用防火墙（WAF）、安骑士（主机入侵检测与基线核查）、加密机（密钥管理与数据加密服务）等。定期审视安全策略有效性，结合业务变化动态调整防护规则，确保安全能力与业务需求匹配。对安全告警进行分级处置，建立从告警发现、研判分析到闭环处置的标准化流程，持续降低误报率并提升威胁响应时效。

二、云外安全设备管理

负责传统安全设备的运维与策略管理，包括下一代防火墙四至七层访问控制规则的规划、配置与审计，IPS/IDS入侵防御系统的特征库更新与自定义规则调优，API安全网关的检测策略配置与异常流量分析等。定期开展安全设备健康巡检与性能评估，推动老旧设备迭代替换方案落地。配合网络团队完成安全域划分、边界隔离及跨域访问管控，确保纵深防御体系完整有效。

三、大型系统与网络安全维护

承担平台整体安全架构的日常维护与应急响应，覆盖操作系统加固、中间件安全配置、数据库访问审计、容器运行时安全等多个层面。参与重大变更的安全评审，对高风险操作制定回退预案并全程监护。主导或参与安全事件的调查溯源，输出根因分析报告并推动整改措施落地。建立安全知识库与应急预案体系，定期组织攻防演练与安全培训，提升团队整体安全实战能力。

四、合规评测全流程支撑

作为平台侧合规对接人，统筹推进等级保护测评（三级及以上）、商用密码应用安全性评估（密评）、安全审计评测等合规认证工作。熟悉各类评测的标准要求、测评流程及材料准备规范，能够独立完成差距分析、整改方案制定、证据材料整理及现场测评配合。推动合规检查项的自动化采集与归档能力建设，将周期性合规验证从人工逐项核对升级为系统化、可持续的自动化合规运营。

五、AI驱动的安全运营提效

主动梳理安全运营中的重复性、高耗时业务场景（如告警研判、日志分析、合规材料生成、策略巡检等），沉淀为可结构化的业务知识。探索并落地AI工具在安全运营中的应用，例如利用大模型辅助告警分类与威胁情报关联分析、自动生成合规报告初稿、智能化策略推荐等，切实提升个人及团队的工作效能。持续关注AI安全领域的新技术与新方法，推动安全运营能力的持续进化。

一、基本条件

本科及以上学历，计算机、信息安全、网络工程等相关专业优先。2年以上信息安全或网络安全相关工作经验，其中至少一年云平台或大型政企系统安全运营经验。有政务云、专有云、行业云等ToG项目安全运营经验者优先。

二、技术能力

熟练掌握主流云平台安全产品的原理与实操，包括阿里云云盾、WAF、安骑士、加密机等，或华为云/腾讯云同等安全产品。具备传统安全设备运维能力，能独立完成防火墙（Palo Alto/山石/深信服/华为USG等）四至七层策略配置、IPS规则调优及API检测设备管理。熟悉Linux/Windows系统安全加固、TCP/IP协议栈、常见攻击手法及防御措施。了解等保2.0、GB/T 39786密码测评、数据安全法等合规标准，有实际通过等保三级及以上或密评的项目经验。

三、软性素质

具备较强的抗压能力和自驱力，能在高强度驻场环境中保持稳定的工作输出和积极的学习态度。善于从日常工作中提炼规律、沉淀方法论，不满足于"做完"而追求"做优"。具备良好的文档撰写能力和跨团队沟通协调能力，能清晰地向非技术人员传达安全风险与建议。对AI技术保持开放心态，愿意主动尝试并将AI工具融入日常工作流。

四、加分项

持有CISP、CISSP、CISAW、阿里云ACP安全等专业认证。有安全自动化平台建设经验（SOAR/SIEM/自动化合规等）。有红蓝对抗、渗透测试或CTF竞赛经历。熟悉Python/Shell脚本开发，能编写安全运维自动化工具。