安全运营工程师

1. 负责 7×24 小时（非工作时间安全系统高危事件告警即可）安全告警监控，完成告警初步分拣和定级；
2. 按预案完成事件初步处置（账号禁用、主机隔离、IP 封禁等），及时升级至 SOC 专家并跟踪至处置完成；
3. 负责安全运营日报、周报、月报的整理输出，重大事件编写专项报告；
4. 负责安全平台和安全设备策略的日常维护，核查日志接入完整性，巡检监控规则有效性；
5. 负责处置预案和知识库的更新维护，配合审计材料整理

1. 本科及以上学历，2 年以上安全运营、安全运维或 NOC 相关经验，能力突出者可放宽；
2. 熟悉 SIEM/态势感知平台操作和告警研判流程，了解常见安全事件类型和处置预案；
3. 报告编写能力良好，能使用 Office 完成规范的统计和趋势分析；
4. 了解 TCP/IP 和常见安全设备（防火墙、WAF、EDR）的基本操作；
5. 能接受突发事件应急加班，有 SOC/MSSP 值守或安全报告运营经验者优先。

综合素质要求：

1. 值班期间保持警觉，告警响应及时，交接班事项清晰；
2. 升级事件持续跟踪到处置完成，每日清点未闭环事项；
3. 工作细致，报告数据准确；
4. 多任务并行时能自主安排优先级，按时交付