[工作職責]
1.負責云下辦公網絡和云上業務系統的安全體系規劃和建設，包括威脅檢測、安全監控、漏洞管理、安全防護、應急響應、IT風控和安全服務等關鍵能力。構建完善的內外部風險識別、防御、檢測、響應和恢復機制，確保主機、網絡和應用系統等安全運行。
2.負責安全設備和安全系統的管理及日常運營工作，包括系統安全運維、安全策略優化、告警處理，維護安全系統可用性，確保安全系統穩定運行;負責日常安全事件處理，包括應急響應、入侵排查、病毒木馬溯源等。
對檢測和防護工具持續提出改進建議，促進檢測工具持續完善和提升;持續優化安全防護體系，發現潛在威脅和風險，提出解決方案。
【任職要求]
業務技能要求:
1.熟悉網絡安全攻防技術和工具,熟悉常見威脅/漏洞的發現和風險控制技術。有一定的應急響應、事件調查經驗，熟悉各類安全日志。
2.有豐富安全運營經驗，如安全威脅建模、安全告警分析診斷、安全事件調查響應處置等;熟悉IPDRR、killchain等。
3.熟悉業界安全攻防動態，追蹤最新安全漏洞，能使用公開的PoC驗證受影響的業務范圍，并給出修復建議。
4.有IT運維經驗，如操作系統或應用等運維經驗;有網絡建設/運維工作經驗，或系統性學習過網絡、協議相關知識并有過項目實踐;對網絡安全有濃厚興趣或有網絡安全從業經驗，對常見安全漏洞、攻擊手法等有一定了解。
專業知識要求:
1.能夠獨立搭建和配置各類標準安全服務，并進行安全加固。熟悉anti-DDOS、WAF、HIPS、RASP、蜜罐、安全審計、安全域分區、安全組網隔離等安全防御技術和工具中的一種或者幾種。
2.精通Linux/Unix/ Windows操作系統中一種或多種。熟悉Webshell 的特征和使用，熟悉服務器提權、緩存溢出以及系統運行的system/root權限程序利用。熟悉主流網絡協議TCP/IP、HTTP協議等。
3.具備較豐富的數據挖掘與分析工作經驗，掌握大數據系統的技術原理、功能架構，熟悉Hadoop生態SPARK、Hbase、Hive、Kafka等組件原理;精通HiveSQL、Scala、Spark、Python、Java等數據分析語言/工具中的至少1種，熟悉SQL 腳本。
4.掌握至少一種編程語言,如Python/shell。