网络安全工程师（基础安全方向）

1. 01

   多云及 IDC 安全体系构建 负责公司多云环境（如阿里云、腾讯云、AWS 等）及传统 IDC 数据中心的安全架构设计与安全能力建设，实现混合环境下的统一安全防护体系。

2. 02

   主机及容器侧安全风险治理 负责 HIDS、容器安全等安全产品的建设、运营与优化，提升入侵检测覆盖率与准确率。 针对主机、容器、K8s 集群等环境开展基线核查、漏洞治理与风险收敛，推动安全基线落地。 跟踪主机侧与容器侧新型攻击手法，完善检测规则与防护策略

本科及以上学历，计算机、信息安全、网络工程等相关专业，具备 3 年及以上网络安全相关工作经验。 深入理解 TCP/IP 协议栈，熟悉常见网络攻击与防御技术（DDoS、ARP 欺骗、DNS 劫持、中间人攻击等），具备扎实的网络排查与分析能力。 熟悉 常见的 Web 攻击与入侵手法，掌握安全日志分析、流量分析、主机取证等基本技能，熟练使用至少一种 SIEM/SOC 平台或安全运营工具。 熟悉至少一家主流云平台的安全体系与安全产品，同时具备传统 IDC 环境下的网络安全建设经验。 了解 Docker、Kubernetes 架构及容器安全风险。 有 AI 应用于 SOC/SIEM 场景的落地实践经验，了解工具调用、能深度将Agent运用于安全运营全流程中。 加分项： 有大型攻防演练红队或蓝队实战经验，有护网值守与溯源反制经验。 有 HIDS/NDR/容器安全等安全产品深度运营经验。 有大规模 IDC 与多云混合环境下的统一安全治理经验