智算集群安全运维工程师

负责科研智算集群计算节点、管理节点、存储、虚拟化资源池和基础网络的安全运维；开展系统加固、权限管控、EDR部署、漏洞扫描、补丁升级、SSH权限管控、非法账号排查、违规隧道治理和安全基线配置等工作；

负责防火墙、WAF、IDS/IPS、堡垒机等安全设备的日常运维、策略配置、故障排查和巡检整改，保障集群基础设施安全稳定运行；

参与安全事件处置，协助推进安全体系建设；对外包安全驻场服务人员进行日常管理、任务分派与质量把控，确保安全运维工作落地；

提升智算集群安全运维能力，在科研环境安全重保期间承担相应值班任务。

计算机、网络空间安全、软件工程、云计算、通信工程等相关专业； 2.3年以上大型服务器集群、高性能算力平台、数据中心或云平台安全运维一线经验，5年以上相关经验可放宽至本科；

熟悉等保安全要求，基于安全合规和用户安全要求，具备开展安全防护、安全专项整改、业务安全部署迁移等工作的经验；

了解数据安全治理、零信任体系建设等安全解决方案，有参与安全条件建设项目的论证、实施、验收和运维的完整经验；

了解网络资产测绘、网络安全评估、安全域架构、数据流转安全的技术和工具，有输出落地安全方案的经验；

有参与安全产品技术选型、采购、验收全过程的经验；熟悉运维体系运作流程和工具，具备在安全运维中独立发现安全问题、推动解决问题的经验；

熟悉Linux/Windows系统加固、权限管理、补丁管理和基线配置；熟悉防火墙、WAF、IDS/IPS、堡垒机、交换机、路由器等设备原理和运维；熟悉TCP/IP、路由交换、VLAN、VPN、DNS、HTTP/HTTPS，熟悉网络拓扑、IP规划、子网划分、防火墙/NAT策略；熟悉Web渗透、内网渗透、权限提升、隧道技术等攻击原理和对应防护；

具备漏洞扫描、日志审计、安全巡检、风险排查和应急响应能力；

有安全相关资格证书、智算集群安全长期一线运维经验、大型安全事件应急处置经验、外包团队管理或驻场人员考核经验者优先；

责任心强，认真负责，具备良好的团队合作、跨团队沟通和文档沉淀能力。