资深网络安全工程师

1. 攻防实战与应急响应

• 渗透测试与红蓝对抗：针对 Web、API、管理后台进行渗透二手，挖掘越权、未授权访问、接口滥用和敏感信息泄露等高危风险，并推进内部整改。
• 安全监控与应急响应：持续优化 HIDS、WAF、日志审计等入侵检测与防御策略，结合威胁情报开展威胁研判，快速处置入侵、数据泄露等安全事件，输出高质量复盘报告并推动整改闭环。
• 漏洞全生命周期管理：统筹 Web 漏扫、主机漏扫、代码扫描（SAST/SCA）接入 CI 流程，跟进漏洞从发现、定级、修复到复测的全流程闭环，确保漏洞收敛率。

2. 云原生与基础设施安全运营

• 云上安全运营：负责公司云上基础环境（阿里云等）安全建设与日常运营，持续优化云防火墙、WAF、云安全中心、云审计等安全产品的防护策略。
• 暴露面与权限治理：定期开展集团资产暴露面收敛、IAM 权限治理；维护整体基础设施的安全基线，保障业务平稳运行。
• 云原生安全：跟进云原生/AI安全技术方向，结合业务场景优化微隔离、容器安全等防护策略。

3. 办公网与终端安全运营

• 办公安全运营：负责公司办公环境安全建设治理，推动跨部门（IT、研发、职能）安全事项落地；管理 EDR、VPN 与零信任接入、代码仓库权限等日常安全运营工作。
• 安全意识与合规：定期开展员工安全意识培训；结合等保、数据安全等合规要求，推动技术侧的合规整改工作稳定落地