云安全工程师

岗位职责
1.负责云上环境安全配置与日常运维，覆盖云账号与访问控制（IAM）、VPC、安全组、云防火墙、WAF、负载均衡、对象存储、数据库及密钥管理等核心云资源，持续降低错误配置和互联网暴露风险；
2.建立并维护云上安全基线和检查标准，定期开展配置核查、风险分析与整改跟进；对暂不能整改的事项，推动风险评估、例外审批和到期复审；
3.与云上 SRE 协作，将安全要求融入云资源开通、变更、发布和下线流程，提供标准化配置、加固方案与操作文档，明确安全和运维责任边界；
4.负责云主机安全加固与镜像安全建设，参与基础镜像的漏洞修复、组件收敛、安全 Agent 预装、基线加固、测试发布和版本更新；
5.负责 HIDS、EDR 等主机安全 Agent 的批量部署、覆盖率提升、策略配置、版本升级和异常处理，持续跟进离线、未安装及防护失效资产；
6.参与云上安全事件处置，针对异常登录、凭据泄露、主机入侵、恶意外连等场景协助开展隔离、排查、恢复与复盘；

岗位要求
1.全日制本科及以上学历，计算机、信息安全、网络工程等相关专业，2 年以上云安全、云计算运维或 SRE 相关工作经验；
2.熟悉至少一种主流公有云平台，具备云账号权限、VPC、安全组、对象存储、云主机、审计日志等核心服务的实际操作经验；
3.熟悉 Linux 操作系统和 TCP/IP 网络基础，掌握常见系统服务、访问控制及日志排查方法，能够独立处理常见云主机与网络配置问题；
4.理解常见主机和云配置风险，掌握系统加固、补丁与漏洞修复、最小权限、安全基线等基本方法，了解 CIS 等安全技术基线者优先；
5.具备主机安全 Agent 部署运维、基础镜像制作或系统加固经验，了解 Packer、Ansible、Docker 等至少一种相关工具；
加分项
1.熟悉CI/CD 流程，具有基础设施即代码（IaC）或安全自动化建设经验；
2.熟悉 Kubernetes、容器及镜像供应链安全，具有容器平台安全加固或运维经验；
3.具有多云账号、多环境或较大规模云资产的安全治理经验；
4.持有主流云厂商云计算/云安全认证，或 CISP、CKA、CKS 等相关认证。