安全运营工程师(J11574)

1. 安全监控与事件响应：

○ 负责 SIEM、SOC、IDS/IPS、WAF、EDR 等安全设备的日常监控与策略调优。

○ 主导安全事件的研判、分析与处置（Incident Response），包括恶意代码分析、入侵溯源、攻击链还原，推动闭环处置，并输出复盘报告。

2. 安全策略运营与优化：持续运营WAF、HIDS/NIDS、EDR、SIEM/SOAR等安全设备与平台；根据业务变化与攻防态势，动态调整检测规则与防护策略，降低误报率，提升检出率。

3. 漏洞全生命周期管理：

○ 统筹内部资产的风险评估，定期开展漏洞扫描、渗透测试协调及代码审计跟进。

○ 推动研发和运维团队完成漏洞修复闭环，建立漏洞SLA考核机制，降低系统暴露面。

4. 安全自动化与平台建设（SecOps）：

○ 开发和维护安全自动化脚本或平台（如使用 Python/Go），实现告警降噪、自动封禁、情报关联等功能，提升运营效率。

○ 参与 SOAR（安全编排自动化与响应）流程的设计与落地。

○ 参与AI NATIVE系统设计、开发、运营落地。

5. 威胁情报与攻防演练：

○ 收集和分析外部威胁情报（TI），将其转化为内部检测规则。

○ 参与或组织红蓝对抗、钓鱼演练及应急响应演习，持续验证和提升防御体系的有效性。

6. 合规与基线检查：

○ 协助满足等级保护、ISO27001、GDPR 等合规要求，定期进行主机、数据库及中间件的安全基线核查。

7. 安全度量与报告：建立安全运营指标体系（如MTTD、MTTR、告警有效率等），定期输出周报/月报，向管理层汇报安全态势与运营成效，驱动安全能力持续改进。

1. 硬性要求：

○ 本科及以上学历，计算机、网络安全、信息安全等相关专业，3年以上安全运营、应急响应或攻防实战经验。

2. 基础知识：

○ 深刻理解 TCP/IP 协议、HTTP/HTTPS 协议，熟悉 Linux/Windows 操作系统原理及常用命令。

○ 熟悉常见的 Web 攻击手法（OWASP Top 10，如 SQL 注入、XSS、CSRF、RCE 等）及其防御原理。

3. 工具与技术栈：

○ 熟练使用至少一种主流安全设备或平台（如 Splunk, ELK, QRadar, 奇安信, 深信服, Crowdstrike 等）。

○ 具备扎实的脚本编程能力，熟练掌握 Python、Shell 或 Go 中至少一门语言，有自动化开发经验者优先。

○ 熟悉常见日志格式，具备优秀的日志分析和数据挖掘能力。

○ 熟悉AI Agent开发(如langgraph crewai)，熟悉Django Fastapi等框架。

○ 熟悉阿里云相关安全产品的配置和使用。如：WEB防火墙、云防火墙、DDOS、云安全中心、SSL证书、堡垒机。

○ 熟悉LINUX、常见中间件加固

4. 应急响应能力：

○ 具备独立处理突发安全事件的能力，冷静果断，有良好的抗压能力。

○ 熟悉恶意样本分析、内存取证、流量包分析等基本取证技能。

5. 综合素质：

○ 具备强烈的责任心和安全意识，对新技术保持好奇心。

○ 优秀的沟通协调能力，能够推动跨部门（研发、运维、产品）协作解决安全问题。

【加分项】

● 持有相关安全认证：CISSP, CISM, OSCP, CEH, Security+ 等。

● 有大型互联网公司安全运营经验，或参与过国家级/行业级HW行动（护网）并担任核心角色。

● 在 GitHub 上有开源安全工具项目，或在安全技术社区（如 FreeBuf, 先知, 看雪）发表过高质量技术文章。

● 熟悉云原生安全（K8s, Docker, Cloud Security）及 DevSecOps 流程。

● 有AI/大模型在安全运营场景落地实践经验者优先。