安全运营专家

1. 牵头公司安全运营体系的技术规划与方案设计，统筹漏洞管理、威胁情报、安全监测、事件响应等方向的技术架构与标准落地；
2. 牵头红蓝对抗、攻防演练等实战攻防项目的策划与执行，持续检验并提升公司整体防御与应急能力；
3. 主导重大安全事件的应急技术处置与根因分析，推动体系化改进，沉淀应急响应机制；
4. 主导安全运营技术平台与工具建设（SIEM/SOC、SOAR、自动化编排等），推动安全运营的自动化、智能化与量化运营；
5. 跟踪行业前沿攻击技术与威胁态势，为公司安全技术演进路线与关键决策提供专业支撑；
6. 指导团队成员的技术成长，组织攻防演练与技术分享，提升团队整体技术水平

1. 本科及以上学历，计算机、信息安全或相关专业，8年及以上安全技术相关工作经验，其中3年及以上安全技术骨干经验（有带领技术小组或带教经验者优先）；
2. 具备扎实的实战攻防能力与丰富的实战攻防经验，主导过大型红蓝对抗、攻防演练或护网行动，熟悉主流攻击手法与防御对抗策略；
3. 精通安全运营体系建设，具备漏洞管理、威胁情报、SIEM/SOC、应急响应等领域的大型落地经验，有安全运营体系从0到1搭建或整体升级的成功案例；
4. 熟悉云安全、终端安全、办公安全、数据安全等多个安全领域，能够牵头跨领域安全技术方案的设计与落地；
5. 具备较强的技术判断力与体系化架构能力，能够制定安全运营技术路线、评估安全工具选型并推动落地；
6. 具备良好的团队协作与影响力，能够通过技术指导和知识分享带动团队成长。

加分项

1. 有金融科技、证券或大型互联网公司安全运营体系建设经验，熟悉金融监管对网络安全的要求；
2. 在知名攻防赛事（如护网行动、CTF等）中取得优异成绩，或在漏洞挖掘、SRC领域有突出成果；
3. 持有OSCP、OSWE、CISSP、CISM等安全相关高级认证