一、工作職責?
主導安全持續攻防對抗體系的設計和實施，通過攻防對抗不斷提升安全運營能力；?
組織和實施攻防對抗活動，從攻防對抗視角發現應用、網絡、主機等層面的安全問題，并提出相關解決方案；?
主導安全運營體系制度規范的建立、修訂與落地執行，明確安全運營流程、應急響應機制、合規管理要求、風險管控標準及崗位操作規范，推動安全運營工作標準化、規范化；?
負責安全系統的維護和監控模型的優化，負責安全攻擊事件的監控分析和響應處置，確保事件處置符合制度規范要求；?
從攻防對抗視角指導進行 NGFW、WAF、APT、HIDS 等安全設備的策略優化，確保設備策略與安全運營制度規范有效銜接；?
推動安全運營體系制度規范的宣貫、培訓與落地監督，定期評估制度執行效果并持續優化；?
視個人興趣，參與新技術的研究和安全項目建設。?
二、任職資格?
本科及以上學歷，學歷學位雙證齊全，三年以上傳統安全或云安全領域工作經驗，具備安全運營體系制度規范搭建、合規管理相關經驗者優先；?
對常見安全攻防手段有深入研究和理解，有獨立滲透測試能力，熟悉應用、主機層面常見的攻防工具使用；?
具備良好的問題分析與解決能力，良好的溝通、團隊協作能力，較強的制度規范編寫、落地推動及風險把控能力；?
掌握 Python/Java/Go 中任一開發語言，能編寫簡單工具優先；?
有 CISSP、CISP、CISA 等相關認證優先考慮。?
三、所需技能?
Python、Java、Go（任一開發語言）、信息安全認證（CISSP/CISP/CISA 等）、滲透測試、安全設備操作（NGFW/WAF/APT/HIDS/NGSOC 等）、安全運營體系搭建、制度規范制定與落地、合規管理、應急響應流程設計