资深安全运维工程师

1. 安全监控与日志分析

• 负责公司安全产品（防火墙、态势感知、WAF、EDR 等）及服务器日志的日常监控与深度分析，持续提升日志接入覆盖率；
• 对态势感知平台告警进行研判、降噪去重，区分真实攻击与误报，及时处置并留存分析记录；
• 参与或主导安全事件应急响应，制定并定期演练应急预案。

2. 漏洞发现与管理

• 对公司网络、主机、应用开展周期性漏洞扫描及授权范围内的渗透测试；
• 跟踪 CVE 与漏洞情报，结合资产台账评估影响面，给出修复优先级；
• 对扫描与测试结果进行人工验证，剔除误报，输出可执行的修复建议。

3. 修复闭环与整改推动

• 输出漏洞修复方案与优先级清单，推动 IT 及业务部门按 SLA 完成整改；
• 对整改结果进行复测验证，维护漏洞台账，持续跟踪闭环率。

4. 安全架构与加固

• 参与公司安全架构设计与优化：网络分区、最小权限、身份认证、数据安全（加密 / 备份 / DLP / 脱敏）与纵深防 御；
• 制定并落地主机与应用安全基线（Linux/Windows 加固、补丁与弱口令管理、防火墙策略收敛）；
• 基于日常运营发现的问题，持续提出架构与体系的改进建议。

1. 5 年以上信息安全相关经验，其中 3 年以上安全运营 / 攻防方向专职经验；
2. 熟练使用至少一种日志 / 态势感知平台（奇安信、深信服、天眼、Splunk、ELK、Wazuh 等），具备日志审计与告警研判能力；
3. 熟练掌握漏洞扫描工具（Nessus、绿盟、OpenVAS 等），具备漏洞验证与误报甄别能力；
4. 熟悉 Web、主机、中间件常见漏洞原理与修复方案，具备授权范围内渗透测试能力；
5. 熟悉 Linux/Windows 系统加固，熟悉防火墙、WAF、EDR、堡垒机、VPN 等安全设备的配置与策略管理；
6. 了解等保 2.0 技术性要求（日志留存、基线、访问控制），并能落地为日常安全基线；
7. 具备安全架构基础：网络分区、最小权限、数据安全、纵深防御。
8. 具备跨部门推动整改的沟通与协调能力；
9. 有良好的文档化习惯，能输出清晰的漏洞报告、台账、应急预案与基线文档；
10 有独立判断力，能区分真实风险与噪音，敢于坚持原则。

优先考虑：
1. 持有 CISP、OSCP、CEH、ISO27001 等证书；
2. 有云安全实践经验（阿里云 / 腾讯云 / 华为云）；
3. 有安全事件应急处置的实战案例；
4. 具备基础代码审计能力（Python/PHP 等）。
5. 参与过攻防演练