崗位職責:
1、負責在日常運行工作中，對各類安全事件進行應急研判分析，快速準確地進行事件確認、定級、問題定位，提供可靠的遏制和恢復方案；
2、負責安全設備如防火墻、WAF、IPS、漏洞掃描等的操作，參加重保值守;
3、操作和維護各類信息安全工具，并負責用戶的身份與訪問管理；
4、基于安全運營數據分析，主動識別潛在安全風險及優化運營流程機制，最終推動解決問題；
5、協同內部各業務及技術團隊，提供專業安全技術支持與咨詢，推動安全措施在業務中的落地與優化
任職要求:
1、3年以上相關工作經驗，持有CISSP、CISP等信息安全認證或云計算安全類服務資質認證者優先；
2、具備事件分類與處置能力。依據安全事件類型（如勒索病毒、APT攻擊、數據泄露）制定標準化響應流程，執行系統隔離、惡意代碼清除、后門排查等操作)；
3、了解安全架構、等級保護標準；能站在甲方視角，為客戶安全體系建設提供建議和幫助；
4、有過內部安全運營流程機制建設、優化等相關經驗者優先；
5、具備安全運營或相關領域工作經驗，熟悉安全運營數據分析、規則調優等技術手段；
6、熟悉滲透測試的步驟、方法和流程，能夠熟練運用各種手段對系統實施有效滲透；
7、熟悉OWASP TOP 10常見漏洞如SQL注入,XSS、CSRF等漏洞分析、復現工作，并能提出對應修復方案。