岗位职责
1负责公司入侵防御体系的优化升级。
2负责公司安全事件的分析调查和处置，并推动安全能力建设。
3负责安全产品/平台运营，如 WAF安全中心等，并通过自动化提升运营能力。
4负责组织实施红蓝对抗攻防演练，识别防护短板并提升对抗能力。
5与其他团队成员合作完成基础安全数据安全建设。
任职要求
1本科以上学历，计算机或信息安全专业， 有互联网或金融公司安全运营相关实习经历优先考虑。
2具备扎实的安全基础，包括网络主机应用虚拟化容器安全等。
3对纵深防御零信任安全运营有深刻理解，熟悉主流的安全方案与产品。
4熟练掌握 ATT&CK 常见的安全攻防对抗手段与 linux/win/mac 等环境入侵溯源。
5熟悉 WAFHIDSIPS漏洞扫描Anti-DDoSELK 等产品。
6具备良好的沟通能力团队协作精神，对工作积极严谨，有 owner 意识。

职位类别： 运营

举报