安全运营专家

一、工作职责​
主导安全持续攻防对抗体系的设计和实施，通过攻防对抗不断提升安全运营能力；​
组织和实施攻防对抗活动，从攻防对抗视角发现应用、网络、主机等层面的安全问题，并提出相关解决方案；​
主导安全运营体系制度规范的建立、修订与落地执行，明确安全运营流程、应急响应机制、合规管理要求、风险管控标准及岗位操作规范，推动安全运营工作标准化、规范化；​
负责安全系统的维护和监控模型的优化，负责安全攻击事件的监控分析和响应处置，确保事件处置符合制度规范要求；​
从攻防对抗视角指导进行 NGFW、WAF、APT、HIDS 等安全设备的策略优化，确保设备策略与安全运营制度规范有效衔接；​
推动安全运营体系制度规范的宣贯、培训与落地监督，定期评估制度执行效果并持续优化；​
视个人兴趣，参与新技术的研究和安全项目建设。​
二、任职资格​
本科及以上学历，学历学位双证齐全，三年以上传统安全或云安全领域工作经验，具备安全运营体系制度规范搭建、合规管理相关经验者优先；​
对常见安全攻防手段有深入研究和理解，有独立渗透测试能力，熟悉应用、主机层面常见的攻防工具使用；​
具备良好的问题分析与解决能力，良好的沟通、团队协作能力，较强的制度规范编写、落地推动及风险把控能力；​
掌握 Python/Java/Go 中任一开发语言，能编写简单工具优先；​
有 CISSP、CISP、CISA 等相关认证优先考虑。​
三、所需技能​
Python、Java、Go（任一开发语言）、信息安全认证（CISSP/CISP/CISA 等）、渗透测试、安全设备操作（NGFW/WAF/APT/HIDS/NGSOC 等）、安全运营体系搭建、制度规范制定与落地、合规管理、应急响应流程设计