崗位職責：
1.保障業務系統持續安全穩定運行，構建自動化安全防御體系，快速響應和處置安全威脅，平衡安全策略與業務效率。
2. 安全基礎設施運維 部署、維護和優化安全設備/平臺，管理云安全組件。
3. 安全監控與應急響應7×24小時監控安全告警，主導安全事件應急響應與取證分析，制定并演練應急預案，縮短MTTR（平均修復時間）。
4.定期執行漏洞掃描（網絡/主機/Web應用），推動修復并驗證閉環，管理漏洞修復SLA。
5. 安全策略實施與優化配置和管理訪問控制策略、落地安全基線標準。
6. 開發安全運維腳本（Python/Shell），實現自動化巡檢、日志分析、告警處置，在CI/CD流程中集成安全工具（SAST/DAST、鏡像掃描、Secrets檢測）。
任職資格
1.計算機科學、信息技術或相關專業的學士或碩士學位
2.具有3年以上基礎設施級安全運維的工作經驗
3.精通網絡安全基礎：TCP/IP協議棧、路由交換、VPN、防火墻原理（NGFW）。
4.熟練操作主流安全工具：掃描類：Nessus/OpenVAS, Nmap, Burp Suite、分析類：SIEM（ELK/Splunk/QRadar）、Wireshark、防護類：云WAF（Cloudflare/AWS WAF）、EDR（CrowdStrike/SentinelOne）及Linux/Windows系統安全加固與審計日志分析。
5.至少1家公有云（AWS/Azure/GCP/阿里云）安全實踐、安全組/VPC設計、IAM策略、KMS加密、云原生防護（GuardDuty/Azure Defender）
6.理解常見攻擊手法：Web攻擊（SQLi/XSS/SSRF）、勒索軟件、橫向移動、DDoS防御。
7.具備日志溯源能力：從告警定位攻擊路徑（如分析Linux Syslog/Windows Event Log）。
8.熟練使用 **Python/Ansible** 實現安全任務自動化，熟悉Git版本控制。